CVE-2023-38380
Açıklama
SIMATIC CP 1242-7 V2 (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.4.29), SIMATIC CP 1243-1 (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.4.29), SIMATIC CP 1243-1 DNP3 (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC CP 1243-1 IEC (SIPLUS varyantları dahil) (Tüm versiyonlar < V3.4.29), SIMATIC CP 1243-7 LTE (Tüm versiyonlar < V3.4.29), SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) (Tüm versiyonlar < V3.4.29), SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (Tüm versiyonlar < V2.3), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (Tüm versiyonlar < V2.3), SIMATIC CP 1543-1 (6GK7543-1AX00-0XE0) (Tüm versiyonlar < V3.0.37), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (Tüm versiyonlar < V2.3), SINAMICS S210 (6SL5...) (Tüm versiyonlar >= V6.1 < V6.1 HF2), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (Tüm versiyonlar < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0) (Tüm versiyonlar < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0) (Tüm versiyonlar < V2.3), SIPLUS NET CP 1543-1 (6AG1543-1AX00-2XE0) (Tüm versiyonlar < V3.0.37) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünlerin web sunucusu uygulaması, tahsis edilen belleği kullanıldıktan sonra doğru şekilde serbest bırakmamaktadır. Ağ erişimine sahip bir saldırgan, bu güvenlik açığını etkilenen ürünün web sunucusunda hizmet reddi durumuna yol açmak için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens 6gk7243-8rx30-0xe0_firmware | Aralık belirtilmemiş | — |
| siemens 6gk7543-1ax00-0xe0_firmware | Aralık belirtilmemiş | — |
| siemens 6ag1543-1ax00-2xe0_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1242-7_v2_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-1_dnp3_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-1_iec_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-7_lte_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_s210_firmware | 5.1, 5.2, 6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.