CVE-2021-31892
Təsvir
SINUMERIK Analyse MyCondition (bütün versiyalar), SINUMERIK Analyze MyPerformance (bütün versiyalar), SINUMERIK Analyze MyPerformance /OEE-Monitor (bütün versiyalar), SINUMERIK Analyze MyPerformance /OEE-Tuning (bütün versiyalar), SINUMERIK Integrate Client 02 (bütün versiyalar >= V02.00.12 < 02.00.18), SINUMERIK Integrate Client 03 (bütün versiyalar >= V03.00.12 < 03.00.18), SINUMERIK Integrate Client 04 (V04.00.02 və bütün versiyalar >= V04.00.15 < 04.00.18), SINUMERIK Integrate for Production 4.1 (bütün versiyalar < V4.1 SP10 HF3), SINUMERIK Integrate for Production 5.1 (V5.1), SINUMERIK Manage MyMachines (bütün versiyalar), SINUMERIK Manage MyMachines /Remote (bütün versiyalar), SINUMERIK Manage MyMachines /Spindel Monitor (bütün versiyalar), SINUMERIK Manage MyPrograms (bütün versiyalar), SINUMERIK Manage MyResources /Programs (bütün versiyalar), SINUMERIK Manage MyResources /Tools (bütün versiyalar), SINUMERIK Manage MyTools (bütün versiyalar), SINUMERIK Operate V4.8 (bütün versiyalar < V4.8 SP8), SINUMERIK Operate V4.93 (bütün versiyalar < V4.93 HF7), SINUMERIK Operate V4.94 (bütün versiyalar < V4.94 HF5), SINUMERIK Optimize MyProgramming /NX-Cam Editor (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Üçüncü tərəf asılılığındakı xəta səbəbindən, serverlə TLS bağlantısının qurulması üçün istifadə olunan ssl bayraqları yanlış parametrlərlə əvəz olunur. Bu, server sertifikatının təsdiqlənməməsinə və nəticədə mümkün TLS MITM ssenarisinə gətirib çıxarır.
Necə düzəltmək olar
- siemens sinumerik_integrate_client_firmware2.00.18, 3.00.18, 4.00.18 və ya daha yeni versiya
- siemens sinumerik_operate_firmware4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinumerik_analyse_mycondition_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_analyze_myperformance_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_integrate_client_firmware | 2.00.12 ≤ v < 2.00.18, 3.00.12 ≤ v < 3.00.18, 4.00.15 ≤ v < 4.00.18 | 2.00.18, 3.00.18, 4.00.18 |
| siemens sinumerik_integrate_for_production_firmware | v ≤ 4.1, 5.1 | — |
| siemens sinumerik_manage_mymachines_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_manage_myprograms_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_manage_myresources_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_manage_mytools_firmware | Aralıq göstərilməyib | — |
| siemens sinumerik_operate_firmware | v < 4.8, 4.8, 4.93, 4.94 | 4.8 |
| siemens sinumerik_optimize_myprogramming_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.