CVE-2024-35783
Açıklama
SIMATIC BATCH V9.1 (Tüm versiyonlar), SIMATIC Information Server 2020 (V2020 SP2 Update 5'ten küçük tüm versiyonlar), SIMATIC Information Server 2022 (V2022 SP1 Update 2'den küçük tüm versiyonlar), SIMATIC PCS 7 V9.1 (V9.1 SP2 UC06'dan küçük tüm versiyonlar), SIMATIC Process Historian 2020 (V2020 SP2 Update 5'ten küçük tüm versiyonlar), SIMATIC Process Historian 2022 (V2022 SP1 Update 2'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V18 (V18 Update 5'ten küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V19 (V19 Update 3'ten küçük tüm versiyonlar), SIMATIC WinCC V7.4 (Tüm versiyonlar), SIMATIC WinCC V7.5 (V7.5 SP2 Update 18'den küçük tüm versiyonlar) ve SIMATIC WinCC V8.0 (V8.0 Update 5'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, DB sunucularını yüksek ayrıcalıklarla çalıştırmaktadır; bu durum, kimliği doğrulanmış bir saldırganın yönetici ayrıcalıklarıyla rastgele OS komutları yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIMATIC Information Server 2020V2020 SP2 Update 5 ya da sonraki bir sürüm
- Siemens SIMATIC Information Server 2022V2022 SP1 Update 2 ya da sonraki bir sürüm
- Siemens SIMATIC PCS 7 V9.1V9.1 SP2 UC06 ya da sonraki bir sürüm
- Siemens SIMATIC Process Historian 2020V2020 SP2 Update 5 ya da sonraki bir sürüm
- Siemens SIMATIC Process Historian 2022V2022 SP1 Update 2 ya da sonraki bir sürüm
- Siemens SIMATIC WinCC Runtime Professional V18V18 Update 5 ya da sonraki bir sürüm
- Siemens SIMATIC WinCC Runtime Professional V19V19 Update 3 ya da sonraki bir sürüm
- Siemens SIMATIC WinCC V7.5V7.5 SP2 Update 18 ya da sonraki bir sürüm
- Siemens SIMATIC WinCC V8.0V8.0 Update 5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC BATCH V9.1 | 0 | — |
| Siemens SIMATIC Information Server 2020 | v < V2020 SP2 Update 5 | V2020 SP2 Update 5 |
| Siemens SIMATIC Information Server 2022 | v < V2022 SP1 Update 2 | V2022 SP1 Update 2 |
| Siemens SIMATIC PCS 7 V9.1 | v < V9.1 SP2 UC06 | V9.1 SP2 UC06 |
| Siemens SIMATIC Process Historian 2020 | v < V2020 SP2 Update 5 | V2020 SP2 Update 5 |
| Siemens SIMATIC Process Historian 2022 | v < V2022 SP1 Update 2 | V2022 SP1 Update 2 |
| Siemens SIMATIC WinCC Runtime Professional V18 | v < V18 Update 5 | V18 Update 5 |
| Siemens SIMATIC WinCC Runtime Professional V19 | v < V19 Update 3 | V19 Update 3 |
| Siemens SIMATIC WinCC V7.4 | 0 | — |
| Siemens SIMATIC WinCC V7.5 | v < V7.5 SP2 Update 18 | V7.5 SP2 Update 18 |
| Siemens SIMATIC WinCC V8.0 | v < V8.0 Update 5 | V8.0 Update 5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.