Siemens, SIMATIC WinCC yazılımını etkileyen bir açıklıkla ilgili yamayı yayınladı. WinCC endüstriyel işletme süreçlerini sanal ortamda canlandırmak için kullanılmaktadır. WinCC kendi başına ya da büyük bir SCADA sisteminin bir bileşeni olarak kullanılmaktadır. Değişik sanayilerde geniş bir alana yayılmıştır. Bu açıklıkla ilgili az bir bilgi mevcuttur. Siemens açıklığın WinCC Flexible' ın Tag Simulator'ünde bulunduğunu bildirmiştir. Hedefin zararlı bir WinCC dosyasını açmasıyla saldırgan bu açıklıktan hedef makine üzerinde gelişi güzel kod çalıştırarak faydalanabilir.
Etki:
Gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Yüksek