Siemens TIM 1531 IRC da muhim zaiflik tuzatildi.
CVSS v3 jiddiylik reyting tizimiga ko’ra, zaiflik maksimal 10.0 ball oldi.
Germaniyaning Siemens kompaniyasi o’zining TIM 1531 IRC aloqa modulidagi muhim zaiflikni tuzatdi. Ushbu zaiflik hatto nisbatan malakasiz hujumchiga ham o’zboshimchalik bilan ma’muriy operatsiyalarni bajarishga imkon beradi. Muammo SINAUT ST7 bilan SIMATIC S7-1500, S7-400 va S7-300 dasturlashtiriladigan kontrollerlarida ishlatilgan 2.0 dan oldingi barcha modul versiyalariga ta’sir qiladi. Zaiflik (CVE-2018-13816) 102/TCP portida autentifikatsiyaning yo’qligi bilan bog’liq. Muammo CVSS v3 bo’yicha maksimal 10.0 ball oldi.
TIM 1531 IRC aloqa modullari kimyo, energetika va oziq-ovqat sanoatida, shuningdek, butun dunyo bo’ylab muhim infratuzilma ob’ektlarida, jumladan, suv tozalash inshootlarida va boshqalarda qo’llaniladi.
Ushbu zaiflikdan foydalanadigan hujumlardan o’zingizni himoya qilish uchun yangilanishni iloji boricha tezroq o’rnatishingizni tavsiya qilamiz. Agar biron bir sababga ko’ra buning iloji bo’lmasa, TIM 1531 IRC ga faqat ishonchli IP manzillaridan kirishga ruxsat berish orqali xavfni kamaytirishingiz mumkin.
