CVE-2024-31484
Açıklama
CPC80 Central Processing/Communication (Tüm versiyonlar < V16.41), CPCI85 Central Processing/Communication (Tüm versiyonlar < V5.30), CPCX26 Central Processing/Communication (Tüm versiyonlar < V06.02), ETA4 Ethernet Interface IEC60870-5-104 (Tüm versiyonlar < V10.46), ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2 (Tüm versiyonlar < V03.27), PCCX26 Ax 1703 PE, Contr, Communication Element (Tüm versiyonlar < V06.05) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, belirli bir HTTP başlığı ayrıştırılırken hatalı null sonlandırma zafiyeti içermektedir. Bu durum, bir saldırganın mevcut işlem bağlamında kod çalıştırmasına veya hizmet reddi durumuna yol açabilir.
Nasıl düzeltilir
- Siemens CPC80 Central Processing/CommunicationV16.41 ya da sonraki bir sürüm
- Siemens CPCI85 Central Processing/CommunicationV5.30 ya da sonraki bir sürüm
- Siemens CPCX26 Central Processing/CommunicationV06.02 ya da sonraki bir sürüm
- Siemens ETA4 Ethernet Interface IEC60870-5-104V10.46 ya da sonraki bir sürüm
- Siemens ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2V03.27 ya da sonraki bir sürüm
- Siemens PCCX26 Ax 1703 PE, Contr, Communication ElementV06.05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens CPC80 Central Processing/Communication | v < V16.41 | V16.41 |
| Siemens CPCI85 Central Processing/Communication | v < V5.30 | V5.30 |
| Siemens CPCX26 Central Processing/Communication | v < V06.02 | V06.02 |
| Siemens ETA4 Ethernet Interface IEC60870-5-104 | v < V10.46 | V10.46 |
| Siemens ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2 | v < V03.27 | V03.27 |
| Siemens PCCX26 Ax 1703 PE, Contr, Communication Element | v < V06.05 | V06.05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.