CVE-2019-6584
Təsvir
SIEMENS LOGO!8 (6ED1052-xyyxx-0BA8 FS:01 - FS:06 / Firmware versiyası V1.80.xx və V1.81.xx), SIEMENS LOGO!8 (6ED1052-xyy08-0BA0 FS:01 / Firmware versiyası < V1.82.02) cihazlarında zəiflik aşkar edilmişdir. İnteqrasiya olunmuş veb-server istifadəçi sistemdən çıxdıqda Session ID-ni etibarsız etmir. Etibarlı Session ID-ni uğurla əldə edən hücumçu, istifadəçi sistemdən çıxdıqdan sonra belə ondan istifadə edə bilir. Təhlükəsizlik zəifliyi, təsirlənmiş cihaz ilə istifadəçi arasındakı kommunikasiyanı oxuya bilən imtiyazlı şəbəkə mövqeyində olan hücumçu və ya digər vasitələrlə etibarlı Session ID-ləri əldə edə bilən hücumçu tərəfindən istismar edilə bilər. İstifadəçi təsirlənmiş cihaza sessiya yaratmalıdır. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens logo\!8_firmware1.82.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens logo\!8_firmware | 1.80.00 ≤ v ≤ 1.81.00, v < 1.82.00 | 1.82.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.