Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2016-8562

Siemens SIMATIC CP 1543-1'de Yetkisiz SNMP Değişkeni Yazma Açığı

Siemens SIMATIC CP

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3630 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

ÖzetTürkçe

SIMATIC CP 1543-1 (V2.0.28 öncesi tüm sürümler) ve SIPLUS NET CP 1543-1 (V2.0.28 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Belirli koşullar altında, yalnızca salt okunur olması ve yalnızca TIA-Portal ile yapılandırılması gereken SNMP değişkenlerinin 161/udp portu üzerinden yazılması mümkündür. Bu değişkenlere yapılan bir yazma işlemi, kullanılabilirliği azaltabilir veya hizmet dışı bırakma (denial-of-service) durumuna neden olabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability has been identified in SIMATIC CP 1543-1 (All versions < V2.0.28), SIPLUS NET CP 1543-1 (All versions < V2.0.28). Under special conditions it was possible to write SNMP variables on port 161/udp which should be read-only and should only be configured with TIA-Portal. A write to these variables could reduce the availability or cause a denial-of-service.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Siemens SIMATIC CP Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.