CVE-2025-30176
Açıklama
SIMATIC PCS neo V4.1 (Tüm versiyonlar), SIMATIC PCS neo V5.0 (Tüm versiyonlar), SINEC NMS (V4.0'dan küçük tüm versiyonlar), SINEMA Remote Connect (Tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V17 (Tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V18 (Tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V19 (Tüm versiyonlar), Totally Integrated Automation Portal (TIA Portal) V20 (Tüm versiyonlar), User Management Component (UMC) (V2.15.1.1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, entegre UMC bileşeninde sınır dışı okuma arabellek taşması (out of bound read buffer overflow) zafiyeti içermektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın hizmet reddi (DoS) durumuna yol açmasına neden olabilir.
Nasıl düzeltilir
- siemens sinec_nms4.0 ya da sonraki bir sürüm
- siemens user_management_component2.15.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_neo | 4.1, 5.0 | — |
| siemens sinec_nms | v < 4.0 | 4.0 |
| siemens sinema_remote_connect | Aralık belirtilmemiş | — |
| siemens totally_integrated_automation_portal | 17, 18, 19, 20 | — |
| siemens user_management_component | v < 2.15.1.1 | 2.15.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.