CVE-2023-50763
Açıklama
SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (Tüm versiyonlar < V2.3), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (Tüm versiyonlar < V2.3), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (Tüm versiyonlar < V2.3), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (Tüm versiyonlar < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0) (Tüm versiyonlar < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0) (Tüm versiyonlar < V2.3), SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) (Tüm versiyonlar < V2.4.8), TIM 1531 IRC (6GK7543-1MX00-0XE0) (Tüm versiyonlar < V2.4.8) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünlerin web sunucusu, PKCS12 konteynerlerinin içe aktarılmasına izin verecek şekilde yapılandırılmışsa, eksik sertifika zincirlerini işlerken sonsuz döngüye girebilir. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın, özel olarak hazırlanmış PKCS12 konteynerleri içe aktararak hizmet reddi durumu oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIMATIC CP 1542SP-1V2.3 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1542SP-1 IRCV2.3 ya da sonraki bir sürüm
- Siemens SIMATIC CP 1543SP-1V2.3 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP CP 1542SP-1 IRC TX RAILV2.3 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP CP 1543SP-1 ISECV2.3 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAILV2.3 ya da sonraki bir sürüm
- Siemens SIPLUS TIM 1531 IRCV2.4.8 ya da sonraki bir sürüm
- Siemens TIM 1531 IRCV2.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC CP 1542SP-1 | v < V2.3 | V2.3 |
| Siemens SIMATIC CP 1542SP-1 IRC | v < V2.3 | V2.3 |
| Siemens SIMATIC CP 1543SP-1 | v < V2.3 | V2.3 |
| Siemens SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL | v < V2.3 | V2.3 |
| Siemens SIPLUS ET 200SP CP 1543SP-1 ISEC | v < V2.3 | V2.3 |
| Siemens SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL | v < V2.3 | V2.3 |
| Siemens SIPLUS TIM 1531 IRC | v < V2.4.8 | V2.4.8 |
| Siemens TIM 1531 IRC | v < V2.4.8 | V2.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.