CVE-2024-33698
Açıklama
Opcenter Quality (V2406'dan küçük tüm versiyonlar), Opcenter RDnL (V2410'dan küçük tüm versiyonlar), SIMATIC PCS neo V4.0 (tüm versiyonlar), SIMATIC PCS neo V4.1 (V4.1 Update 2'den küçük tüm versiyonlar), SIMATIC PCS neo V5.0 (V5.0 Update 1'den küçük tüm versiyonlar), SINEC NMS (tüm versiyonlar), SINEMA Remote Connect Client (V3.2 SP3'ten küçük tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V16 (tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V17 (V17 Update 8'den küçük tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V18 (V18 Update 5'ten küçük tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V19 (V19 Update 3'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, entegre UMC bileşeninde yığın tabanlı bir arabellek taşması (heap-based buffer overflow) zafiyeti içermektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın keyfi kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- Siemens Opcenter QualityV2406 ya da sonraki bir sürüm
- Siemens Opcenter RDnLV2410 ya da sonraki bir sürüm
- Siemens SIMATIC PCS neo V4.1V4.1 Update 2 ya da sonraki bir sürüm
- Siemens SIMATIC PCS neo V5.0V5.0 Update 1 ya da sonraki bir sürüm
- Siemens SINEMA Remote Connect ClientV3.2 SP3 ya da sonraki bir sürüm
- Siemens Totally Integrated Automation Portal (TIA Portal) V17V17 Update 8 ya da sonraki bir sürüm
- Siemens Totally Integrated Automation Portal (TIA Portal) V18V18 Update 5 ya da sonraki bir sürüm
- Siemens Totally Integrated Automation Portal (TIA Portal) V19V19 Update 3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Opcenter Quality | v < V2406 | V2406 |
| Siemens Opcenter RDnL | v < V2410 | V2410 |
| Siemens SIMATIC PCS neo V4.0 | 0 | — |
| Siemens SIMATIC PCS neo V4.1 | v < V4.1 Update 2 | V4.1 Update 2 |
| Siemens SIMATIC PCS neo V5.0 | v < V5.0 Update 1 | V5.0 Update 1 |
| Siemens SINEC NMS | 0 | — |
| Siemens SINEMA Remote Connect Client | v < V3.2 SP3 | V3.2 SP3 |
| Siemens Totally Integrated Automation Portal (TIA Portal) V16 | 0 | — |
| Siemens Totally Integrated Automation Portal (TIA Portal) V17 | v < V17 Update 8 | V17 Update 8 |
| Siemens Totally Integrated Automation Portal (TIA Portal) V18 | v < V18 Update 5 | V18 Update 5 |
| Siemens Totally Integrated Automation Portal (TIA Portal) V19 | v < V19 Update 3 | V19 Update 3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.