CVE-2024-45386
Açıklama
SIMATIC PCS neo V4.0 (Tüm versiyonlar), SIMATIC PCS neo V4.1 (V4.1 Update 2'den küçük tüm versiyonlar), SIMATIC PCS neo V5.0 (V5.0 Update 1'den küçük tüm versiyonlar), SIMOCODE ES V19 (V19 Update 1'den küçük tüm versiyonlar), SIRIUS Safety ES V19 (TIA Portal) (V19 Update 1'den küçük tüm versiyonlar), SIRIUS Soft Starter ES V19 (TIA Portal) (V19 Update 1'den küçük tüm versiyonlar), TIA Administrator (V3.0.4'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, kullanıcı çıkışı yapıldığında kullanıcı oturumlarını doğru şekilde geçersiz kılmamaktadır. Bu durum, oturum belirtecini başka yollarla elde etmiş kimliği doğrulanmamış uzaktaki bir saldırganın, meşru bir kullanıcının oturumunu çıkış yaptıktan sonra bile yeniden kullanmasına izin verebilir.
Nasıl düzeltilir
- Siemens SIMATIC PCS neo V4.1V4.1 Update 2 ya da sonraki bir sürüm
- Siemens SIMATIC PCS neo V5.0V5.0 Update 1 ya da sonraki bir sürüm
- Siemens SIMOCODE ES V19V19 Update 1 ya da sonraki bir sürüm
- Siemens SIRIUS Safety ES V19 (TIA Portal)V19 Update 1 ya da sonraki bir sürüm
- Siemens SIRIUS Soft Starter ES V19 (TIA Portal)V19 Update 1 ya da sonraki bir sürüm
- Siemens TIA AdministratorV3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC PCS neo V4.0 | 0 | — |
| Siemens SIMATIC PCS neo V4.1 | v < V4.1 Update 2 | V4.1 Update 2 |
| Siemens SIMATIC PCS neo V5.0 | v < V5.0 Update 1 | V5.0 Update 1 |
| Siemens SIMOCODE ES V19 | v < V19 Update 1 | V19 Update 1 |
| Siemens SIRIUS Safety ES V19 (TIA Portal) | v < V19 Update 1 | V19 Update 1 |
| Siemens SIRIUS Soft Starter ES V19 (TIA Portal) | v < V19 Update 1 | V19 Update 1 |
| Siemens TIA Administrator | v < V3.0.4 | V3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.