CVE-2018-11455
Yüksək
Təsvir
Automation License Manager 5 (bütün versiyalar < 5.3.4.4) və Automation License Manager 6-da (bütün versiyalar < 6.0.1) zəiflik aşkar edilmişdir. Directory traversal zəifliyi uzaqdakı hücumçuya ixtiyari faylları köçürməyə imkan verə bilər ki, bu da kodun icrasına səbəb olaraq sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərə bilər. Uğurlu istismarı üçün təsirlənmiş cihaza şəbəkə bağlantısı tələb olunur. Hücumçunun sistemdə imtiyazlara və ya xüsusi şərtlərə ehtiyacı yoxdur, lakin istifadəçi qarşılıqlılığı tələb olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Automation License Manager
Dərc7 avq 2018
İlk görülmə7 avq 2018
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- siemens automation_license_manager5.3.4.4, 6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens automation_license_manager | 5.0 < v < 5.3.4.4, 6.0 ≤ v < 6.0.1 | 5.3.4.4, 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.