CVE-2023-28827
Açıklama
SIMATIC CP 1242-7 V2 (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.5.20), SIMATIC CP 1243-1 (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.5.20), SIMATIC CP 1243-1 DNP3 (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.5.20), SIMATIC CP 1243-1 IEC (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.5.20), SIMATIC CP 1243-7 LTE (Tüm versiyonlar < V3.5.20), SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) (Tüm versiyonlar < V3.5.20), SIMATIC HMI Comfort Panels (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC IPC DiagBase (Tüm versiyonlar), SIMATIC IPC DiagMonitor (Tüm versiyonlar), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar), SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) (Tüm versiyonlar < V2.4.8), TIM 1531 IRC (6GK7543-1MX00-0XE0) (Tüm versiyonlar < V2.4.8) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web sunucusu belirli istekleri uygun şekilde işlemediğinden, watchdog'da zaman aşımına neden olmakta ve bu durum işaretçilerin temizlenmesine yol açabilmektedir. Bu durum, uzaktaki bir saldırganın sistemde hizmet reddi durumuna neden olmasına izin verebilir.
Nasıl düzeltilir
- Siemens SIMATIC CP 1242-7 V2 (incl. SIPLUS variants)V3.5.20 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1243-1 (incl. SIPLUS variants)V3.5.20 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants)V3.5.20 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1243-1 IEC (incl. SIPLUS variants)V3.5.20 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1243-7 LTEV3.5.20 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1243-8 IRCV3.5.20 ya da sonraki bir sürüm
- Siemens SIPLUS TIM 1531 IRCV2.4.8 ya da sonraki bir sürüm
- Siemens TIM 1531 IRCV2.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC CP 1242-7 V2 (incl. SIPLUS variants) | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC CP 1243-1 (incl. SIPLUS variants) | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC CP 1243-1 IEC (incl. SIPLUS variants) | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC CP 1243-7 LTE | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC CP 1243-8 IRC | v < V3.5.20 | V3.5.20 |
| Siemens SIMATIC HMI Comfort Panels (incl. SIPLUS variants) | Aralık belirtilmemiş | — |
| Siemens SIMATIC IPC DiagBase | 0 | — |
| Siemens SIMATIC IPC DiagMonitor | Aralık belirtilmemiş | — |
| Siemens SIMATIC WinCC Runtime Advanced | Aralık belirtilmemiş | — |
| Siemens SIPLUS TIM 1531 IRC | v < V2.4.8 | V2.4.8 |
| Siemens TIM 1531 IRC | v < V2.4.8 | V2.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.