CVE-2022-47374
Açıklama
SIMATIC PC-Station Plus (Tüm versiyonlar), SIMATIC S7-400 CPU 412-2 PN V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 414-3 PN/DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 414F-3 PN/DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 416-3 PN/DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 416F-3 PN/DP V7 (Tüm versiyonlar), SINAMICS S120 (SIPLUS varyantları dahil) (V5.2 SP3 HF15'ten küçük tüm versiyonlar), SIPLUS S7-400 CPU 414-3 PN/DP V7 (Tüm versiyonlar), SIPLUS S7-400 CPU 416-3 PN/DP V7 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, web sunucusuna gelen HTTP(S) isteklerini doğru şekilde işlemez. Bu durum, bir saldırganın sistem kaynaklarını tüketmesine ve cihaz için hizmet reddi durumu oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinamics_s120_firmware | Aralık belirtilmemiş, 4.7, 4.8, 4.9, 5.0, 5.1, 5.2 | — |
| siemens 6es7412-2ek07-0ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6es7414-3em07-0ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6es7414-3fm07-0ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6es7416-3es07-0ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6es7416-3fs07-0ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6ag1414-3em07-7ab0_firmware | Aralık belirtilmemiş | — |
| siemens 6ag1416-3es07-7ab0_firmware | Aralık belirtilmemiş | — |
| siemens simatic_pc-station_plus_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.