CVE-2021-27388
Təsvir
Marşrutlaşdırıla bilən SINAMICS orta gərginlik məhsulları uzaqdan giriş üçün nəzərdə tutulmuş Sm@rtServer komponentindəki zəiflikdən təsirlənir. Bu zəiflik autentifikasiya olunmamış hücumçuya xidmətdən imtina vəziyyətinin yaradılmasına və/və ya SINAMICS Orta Gərginlik Məhsullarında, Uzaqdan Girişdə (SINAMICS SL150: Bütün versiyalar, SINAMICS SM150: Bütün versiyalar, SINAMICS SM150i: Bütün versiyalar) məhdud konfiqurasiya dəyişikliklərinin və/və ya məhdud idarəetmə əmrlərinin icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinamics_sl150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sm150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sm150i_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.