CVE-2019-10940
Təsvir
SINEMA Server-də (bütün versiyalar < V14.0 SP2 Update 1) zəiflik aşkar edilmişdir. Sessiyanın yanlış təsdiqlənməsi, aşağı imtiyazlara malik və etibarlı sessiyası olan hücumçunun qoşulmuş cihazlarda proqram təminatı (firmware) yeniləmələri və digər inzibati əməliyyatlar yerinə yetirməsinə şərait yarada bilər. Təhlükəsizlik zəifliyi, təsirlənmiş sistemə şəbəkə girişi olan hücumçu tərəfindən istismar edilə bilər. Zəifliyin istismarı üçün hücumçunun aşağı imtiyazlı hesaba giriş imkanı olmalıdır. Hücumçu bu zəiflikdən istifadə edərək təsirlənmiş sistemin və onun alt komponentlərinin məxfiliyini, bütövlüyünü və əlçatanlığını poza bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens sinema_server14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinema_server | v < 14.0, 14.0 | 14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.