CVE-2018-11460
Təsvir
SINUMERIK 808D V4.7 (bütün versiyalar), SINUMERIK 808D V4.8 (bütün versiyalar), SINUMERIK 828D V4.7 (V4.7 SP6 HF1-dən kiçik bütün versiyalar), SINUMERIK 840D sl V4.7 (V4.7 SP6 HF5-dən kiçik bütün versiyalar), SINUMERIK 840D sl V4.8 (V4.8 SP3-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Yüksək istifadəçi imtiyazlarına (manufact) malik lokal hücumçu CRAMFS arxivini elə dəyişdirə bilər ki, yenidən yükləmədən sonra sistem dəyişdirilmiş CRAMFS faylını yükləsin və hücumçunun nəzarətində olan kod root imtiyazları ilə icra edilsin. Təhlükəsizlik zəifliyi təsirlənmiş sistemlərə lokal girişi olan hücumçu tərəfindən istismar edilə bilər. Uğurlu istismar üçün yüksək istifadəçi imtiyazları (manufact) tələb olunur, lakin istifadəçi qarşılıqlı əlaqəsi tələb edilmir. Zəiflik hücumçuya sistemin konfidensiallığını, bütövlüyünü və əlçatanlığını pozmağa imkan verə bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinumerik_808d_v4.7_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_808d_v4.8_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_828d_v4.7_firmware | v ≤ 4.7 | — |
| siemens sinumerik_840d_sl_v4.7_firmware | v ≤ 4.7 | — |
| siemens sinumerik_840d_sl_v4.8_firmware | v ≤ 4.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.