CVE-2023-35921

Yüksek

Açıklama

SIMATIC MV540 H (Tüm versiyonlar < V3.3.4), SIMATIC MV540 S (Tüm versiyonlar < V3.3.4), SIMATIC MV550 H (Tüm versiyonlar < V3.3.4), SIMATIC MV550 S (Tüm versiyonlar < V3.3.4), SIMATIC MV560 U (Tüm versiyonlar < V3.3.4) ve SIMATIC MV560 X (Tüm versiyonlar < V3.3.4) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, kendilerine gönderilen özel olarak hazırlanmış Ethernet çerçevelerini düzgün şekilde işleyememektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Etkilenen cihazların manuel olarak yeniden başlatılması gerekmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSiemens Simatic Mv540 H Firmware

Yayın11 Tem 2023

İlk görülme11 Tem 2023

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

siemens simatic_mv540_h_firmware3.3.4 ya da sonraki bir sürüm
siemens simatic_mv540_s_firmware3.3.4 ya da sonraki bir sürüm
siemens simatic_mv550_h_firmware3.3.4 ya da sonraki bir sürüm
siemens simatic_mv550_s_firmware3.3.4 ya da sonraki bir sürüm
siemens simatic_mv560_u_firmware3.3.4 ya da sonraki bir sürüm
siemens simatic_mv560_x_firmware3.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens simatic_mv540_h_firmware	v < 3.3.4	3.3.4
siemens simatic_mv540_s_firmware	v < 3.3.4	3.3.4
siemens simatic_mv550_h_firmware	v < 3.3.4	3.3.4
siemens simatic_mv550_s_firmware	v < 3.3.4	3.3.4
siemens simatic_mv560_u_firmware	v < 3.3.4	3.3.4
siemens simatic_mv560_x_firmware	v < 3.3.4	3.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.