CVE-2019-18284
Təsvir
SPPA-T3000 Application Server-də (bütün versiyalar < Service Pack R8.2 SP2) zəiflik aşkar edilmişdir. Application Server-də AdminService autentifikasiya olmadan əlçatandır. Hücumçu bu interfeys vasitəsilə təqdim olunan metodlardan istifadə edərək digər istifadəçilərin parol heşlərini əldə edə və istifadəçi şifrələrini dəyişə bilər. Qeyd edək ki, hücumçunun bu zəiflikdən istifadə etmək üçün Application Highway-ə çıxışı olmalıdır. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyindən istifadənin heç bir ictimai nümunəsi məlum olmayıb.
Necə düzəltmək olar
- siemens sppa-t3000_application_serverr8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.