CVE-2022-45147
Açıklama
SIMATIC PCS neo V4.0 (Tüm versiyonlar), SIMATIC STEP 7 V16 (Tüm versiyonlar), SIMATIC STEP 7 V17 (Tüm versiyonlar) ve SIMATIC STEP 7 V18 (V18 Update 2'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, kullanıcı tarafından kontrol edilebilen girdileri deserialize ederken .NET BinaryFormatter kullanımını uygun şekilde kısıtlamamaktadır. Bu durum, bir saldırganın tip karmaşasına (type confusion) yol açmasına ve etkilenen uygulama içerisinde rastgele kod çalıştırmasına olanak tanıyabilir. Bu sorun, .NET BinaryFormatter için mevcut olan şu sorunla aynıdır: https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Nasıl düzeltilir
- Siemens SIMATIC STEP 7 V18V18 Update 2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC PCS neo V4.0 | 0 | — |
| Siemens SIMATIC STEP 7 V16 | 0 | — |
| Siemens SIMATIC STEP 7 V17 | 0 | — |
| Siemens SIMATIC STEP 7 V18 | v < V18 Update 2 | V18 Update 2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.