CVE-2023-25910
Açıklama
SIMATIC PCS 7 (Tüm versiyonlar < V9.1 SP2 UC04), SIMATIC S7-PM (Tüm versiyonlar < V5.7 SP1 HF1), SIMATIC S7-PM (Tüm versiyonlar < V5.7 SP2 HF1), SIMATIC STEP 7 V5 (Tüm versiyonlar < V5.7) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürün, düşük yetkilere sahip uzak kullanıcıların, sunucu üzerinde etkisi olan veritabanının gömülü işlevlerini (yerel veya bir ağ paylaşımında) kullanmasına izin verebilecek bir veritabanı yönetim sistemi içermektedir. Sunucu ağına ağ erişimi olan bir saldırgan, bu gömülü işlevleri kullanarak veritabanı yönetim sisteminin sunucusunda yüksek yetkilerle kod çalıştırabilir.
Nasıl düzeltilir
- siemens simatic_step_75.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | Aralık belirtilmemiş | — |
| siemens simatic_s7-pm | Aralık belirtilmemiş | — |
| siemens simatic_step_7 | v < 5.7 | 5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.