CVE-2025-40944
Açıklama
SIMATIC ET 200AL IM 157-1 PN (6ES7157-1AB00-0AB0) (Tüm versiyonlar), SIMATIC ET 200MP IM 155-5 PN HF (6ES7155-5AA00-0AC0) (V4.2.0 ve üzeri tüm versiyonlar), SIMATIC ET 200SP IM 155-6 MF HF (6ES7155-6MU00-0CN0) (Tüm versiyonlar), SIMATIC ET 200SP IM 155-6 PN HA (SIPLUS varyantları dahil) (V1.3'ten küçük tüm versiyonlar), SIMATIC ET 200SP IM 155-6 PN R1 (6ES7155-6AU00-0HM0) (V6.0.1'den küçük tüm versiyonlar), SIMATIC ET 200SP IM 155-6 PN/2 HF (6ES7155-6AU01-0CN0) (V4.2.0 ve üzeri, V4.2.5'ten küçük tüm versiyonlar), SIMATIC ET 200SP IM 155-6 PN/3 HF (6ES7155-6AU30-0CN0) (V4.2.2'den küçük tüm versiyonlar), SIMATIC PN/MF Coupler (6ES7158-3MU10-0XA0) (Tüm versiyonlar), SIMATIC PN/PN Coupler (6ES7158-3AD10-0XA0) (V6.0.0'dan küçük tüm versiyonlar), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-2AC0) (V4.2.0 ve üzeri tüm versiyonlar), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-7AC0) (V4.2.0 ve üzeri tüm versiyonlar), SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL (6AG2155-5AA00-1AC0) (V4.2.0 ve üzeri tüm versiyonlar), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-2CN0) (V4.2.0 ve üzeri, V4.2.5'ten küçük tüm versiyonlar), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-7CN0) (V4.2.0 ve üzeri, V4.2.5'ten küçük tüm versiyonlar), SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL (6AG2155-6AU01-1CN0) (V4.2.0 ve üzeri, V4.2.5'ten küçük tüm versiyonlar), SIPLUS ET 200SP IM 155-6 PN HF TX RAIL (6AG2155-6AU01-4CN0) (V4.2.0 ve üzeri, V4.2.5'ten küçük tüm versiyonlar), SIPLUS NET PN/PN Coupler (6AG2158-3AD10-4XA0) (V6.0.0'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, S7 protokolü oturum kapatma isteklerini uygun şekilde işlemezler. Cihazlar, TCP port 102 üzerinden geçerli bir S7 protokolü Disconnect Request (COTP DR TPDU) aldığında hatalı bir oturum durumuna girerler. Bu durum, bir saldırganın cihazın yanıt vermemesine neden olmasına yolayarak, normal çalışmanın geri yüklenmesi için güç döngüsü gerektiren bir hizmet reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
- Siemens SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants)V1.3 ya da sonraki bir sürüm
- Siemens SIMATIC ET 200SP IM 155-6 PN R1V6.0.1 ya da sonraki bir sürüm
- Siemens SIMATIC ET 200SP IM 155-6 PN/2 HFV4.2.5 ya da sonraki bir sürüm
- Siemens SIMATIC ET 200SP IM 155-6 PN/3 HFV4.2.2 ya da sonraki bir sürüm
- Siemens SIMATIC PN/PN CouplerV6.0.0 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP IM 155-6 PN HFV4.2.5 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP IM 155-6 PN HF T1 RAILV4.2.5 ya da sonraki bir sürüm
- Siemens SIPLUS ET 200SP IM 155-6 PN HF TX RAILV4.2.5 ya da sonraki bir sürüm
- Siemens SIPLUS NET PN/PN CouplerV6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC ET 200AL IM 157-1 PN | 0 | — |
| Siemens SIMATIC ET 200MP IM 155-5 PN HF | V4.2.0 | — |
| Siemens SIMATIC ET 200SP IM 155-6 MF HF | 0 | — |
| Siemens SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants) | v < V1.3 | V1.3 |
| Siemens SIMATIC ET 200SP IM 155-6 PN R1 | v < V6.0.1 | V6.0.1 |
| Siemens SIMATIC ET 200SP IM 155-6 PN/2 HF | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIMATIC ET 200SP IM 155-6 PN/3 HF | v < V4.2.2 | V4.2.2 |
| Siemens SIMATIC PN/MF Coupler | 0 | — |
| Siemens SIMATIC PN/PN Coupler | v < V6.0.0 | V6.0.0 |
| Siemens SIPLUS ET 200MP IM 155-5 PN HF | V4.2.0 | — |
| Siemens SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL | V4.2.0 | — |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF TX RAIL | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS NET PN/PN Coupler | v < V6.0.0 | V6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.