CVE-2024-56182
Açıklama
SIMATIC Field PG M5 (Tüm versiyonlar), SIMATIC Field PG M6 (V26.01.12'den küçük tüm versiyonlar), SIMATIC IPC BX-21A (V31.01.07'den küçük tüm versiyonlar), SIMATIC IPC BX-32A (V29.01.07'den küçük tüm versiyonlar), SIMATIC IPC BX-39A (V29.01.07'den küçük tüm versiyonlar), SIMATIC IPC BX-59A (V32.01.04'ten küçük tüm versiyonlar), SIMATIC IPC PX-32A (V29.01.07'den küçük tüm versiyonlar), SIMATIC IPC PX-39A (V29.01.07'den küçük tüm versiyonlar), SIMATIC IPC PX-39A PRO (V29.01.07'den küçük tüm versiyonlar), SIMATIC IPC RC-543A (V36.01.03'ten küçük tüm versiyonlar), SIMATIC IPC RC-543B (V35.01.12'den küçük tüm versiyonlar), SIMATIC IPC RW-543A (V1.1.4'ten küçük tüm versiyonlar), SIMATIC IPC RW-543B (V35.02.10'dan küçük tüm versiyonlar), SIMATIC IPC127E (V27.01.11'den küçük tüm versiyonlar), SIMATIC IPC227E (Tüm versiyonlar), SIMATIC IPC227G (V28.01.14'ten küçük tüm versiyonlar), SIMATIC IPC277E (Tüm versiyonlar), SIMATIC IPC277G (V28.01.14'ten küçük tüm versiyonlar), SIMATIC IPC277G PRO (V28.01.14'ten küçük tüm versiyonlar), SIMATIC IPC3000 SMART V3 (Tüm versiyonlar), SIMATIC IPC327G (V28.01.14'ten küçük tüm versiyonlar), SIMATIC IPC347G (Tüm versiyonlar), SIMATIC IPC377G (V28.01.14'ten küçük tüm versiyonlar), SIMATIC IPC427E (V21.01.21'den küçük tüm versiyonlar), SIMATIC IPC477E (V21.01.21'den küçük tüm versiyonlar), SIMATIC IPC477E PRO (V21.01.21'den küçük tüm versiyonlar), SIMATIC IPC527G (Tüm versiyonlar), SIMATIC IPC627E (V25.02.15'ten küçük tüm versiyonlar), SIMATIC IPC647E (V25.02.15'ten küçük tüm versiyonlar), SIMATIC IPC677E (V25.02.15'ten küçük tüm versiyonlar), SIMATIC IPC847E (V25.02.15'ten küçük tüm versiyonlar), SIMATIC ITP1000 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlarda, cihaz üzerinde saklanan EFI (Extensible Firmware Interface) değişkenleri için yetersiz koruma mekanizması bulunmaktadır. Bu durum, kimliği doğrulanmış bir saldırganın flash denetleyicisi ile doğrudan iletişim kurarak uygun yetkiye sahip olmadan BIOS şifresini devre dışı bırakmasına izin verebilir.
Nasıl düzeltilir
- Siemens SIMATIC Field PG M6V26.01.12 ya da sonraki bir sürüm
- Siemens SIMATIC IPC BX-21AV31.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC BX-32AV29.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC BX-39AV29.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC BX-59AV32.01.04 ya da sonraki bir sürüm
- Siemens SIMATIC IPC PX-32AV29.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC PX-39AV29.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC PX-39A PROV29.01.07 ya da sonraki bir sürüm
- Siemens SIMATIC IPC RC-543AV36.01.03 ya da sonraki bir sürüm
- Siemens SIMATIC IPC RC-543BV35.01.12 ya da sonraki bir sürüm
- Siemens SIMATIC IPC RW-543AV1.1.4 ya da sonraki bir sürüm
- Siemens SIMATIC IPC RW-543BV35.02.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC Field PG M5 | 0 | — |
| Siemens SIMATIC Field PG M6 | v < V26.01.12 | V26.01.12 |
| Siemens SIMATIC IPC BX-21A | v < V31.01.07 | V31.01.07 |
| Siemens SIMATIC IPC BX-32A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC BX-39A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC BX-59A | v < V32.01.04 | V32.01.04 |
| Siemens SIMATIC IPC PX-32A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC PX-39A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC PX-39A PRO | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC RC-543A | v < V36.01.03 | V36.01.03 |
| Siemens SIMATIC IPC RC-543B | v < V35.01.12 | V35.01.12 |
| Siemens SIMATIC IPC RW-543A | v < V1.1.4 | V1.1.4 |
| Siemens SIMATIC IPC RW-543B | v < V35.02.10 | V35.02.10 |
| Siemens SIMATIC IPC127E | v < V27.01.11 | V27.01.11 |
| Siemens SIMATIC IPC227E | 0 | — |
| Siemens SIMATIC IPC227G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC277E | 0 | — |
| Siemens SIMATIC IPC277G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC277G PRO | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC3000 SMART V3 | 0 | — |
| Siemens SIMATIC IPC327G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC347G | 0 | — |
| Siemens SIMATIC IPC377G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC427E | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC477E | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC477E PRO | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC527G | 0 | — |
| Siemens SIMATIC IPC627E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC647E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC677E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC847E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC ITP1000 | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.