CVE-2019-5159
Təsvir
WAGO e!COCKPIT avtomatlaşdırma proqram təminatının v1.6.0.7 versiyasının firmware yeniləmə funksionallığında istismar edilə bilən yanlış giriş validasiyası zəifliyi mövcuddur. Xüsusi hazırlanmış firmware yeniləmə faylı, hücumçuya firmware yeniləməsinin icrasının bir hissəsi kimi WAGO kontrollerlərində ixtiyari yerlərə ixtiyari faylların yazılmasına imkan verə bilər ki, bu da potensial olaraq kodun icrasına səbəb ola bilər. Hücumçu hər hansı zip alətindən istifadə edərək zərərli firmware yeniləmə paketi faylı yarada bilər. Zəifliyin aktivləşməsi üçün istifadəçi e!COCKPIT vasitəsilə firmware yeniləməsini başlatmalı və fayl brauzeri vasitəsilə zərərli wup faylını seçməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago e\!cockpit | 1.6.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.