ICSA-19-253-02

ICSA-19-253-02 Siemens SINETPLAN

Advisory ansehen veröffentlicht 2019-09-10

CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10915US	high7.8OT erhöht	0.90% (59th)	Exploit	2019-07-11
A vulnerability has been identified in TIA Administrator (All versions < V1.0 SP1 Upd1). The integrated configuration web application (TIA Administrator) allows to execute certain…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

SSA-834884: Vulnerability in SINETPLANself
ICS Advisory ICSA-19-253-02 JSONself
Recommended Practicesexternal
ICSA Advisory ICSA-19-253-02 - Web Versionself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal

Behebungen (2)

MitigationSINETPLAN
Siemens has identified the following specific workarounds and mitigations thatcustomers can apply to reduce the risk: Restrict access to port 8888/tcp to localhost
BehobenSINETPLAN
V2.0 Install TIA Administrator V1.0 SP1 Upd1 - Download: https://support.industry.siemens.com/cs/ww/en/view/114358
https://support.industry.siemens.com/cs/ww/en/view/114358

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan