CVE-2023-52891
Açıklama
SIMATIC Energy Manager Basic (Tüm versiyonlar < V7.5), SIMATIC Energy Manager PRO (Tüm versiyonlar < V7.5), SIMATIC IPC DiagBase (Tüm versiyonlar), SIMATIC IPC DiagMonitor (Tüm versiyonlar), SIMIT V10 (Tüm versiyonlar) ve SIMIT V11 (Tüm versiyonlar < V11.1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Siemens ürünlerinde kullanılan 3.2.2 öncesi Unified Automation .NET tabanlı OPC UA Server SDK, OPC Foundation UA .NET Standard uygulaması için CVE-2023-27321'de belgelenen benzer bir güvenlik açığından etkilenmektedir. Başarılı bir saldırı; yüksek yük durumuna ve bellek tükenmesine yol açabilir ve sunucuyu engelleyebilir.
Nasıl düzeltilir
- Siemens SIMATIC Energy Manager BasicV7.5 ya da sonraki bir sürüm
- Siemens SIMATIC Energy Manager PROV7.5 ya da sonraki bir sürüm
- Siemens SIMIT V11V11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC Energy Manager Basic | v < V7.5 | V7.5 |
| Siemens SIMATIC Energy Manager PRO | v < V7.5 | V7.5 |
| Siemens SIMATIC IPC DiagBase | 0 | — |
| Siemens SIMATIC IPC DiagMonitor | 0 | — |
| Siemens SIMIT V10 | 0 | — |
| Siemens SIMIT V11 | v < V11.1 | V11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.