CVE-2022-23450
Təsvir
SIMATIC Energy Manager Basic (bütün versiyalar < V7.3 Update 1) və SIMATIC Energy Manager PRO (bütün versiyalar < V7.3 Update 1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistem uzaqdakı istifadəçilərə zərərli şəkildə hazırlanmış obyektlərin göndərilməsinə şərait yaradır. Proqram təminatı tərəfindən istifadəçi tərəfindən təqdim edilən məzmunun təhlükəsiz olmayan deserializasiyası səbəbindən, autentifikasiya olunmamış hücumçu zərərli şəkildə hazırlanmış seriyalaşdırılmış obyekti göndərməklə bu zəiflikdən istifadə edə bilər. Bu, hücumçuya cihazda SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- siemens simatic_energy_manager_basic7.3 və ya daha yeni versiya
- siemens simatic_energy_manager_pro7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_energy_manager_basic | v < 7.3, 7.3 | 7.3 |
| siemens simatic_energy_manager_pro | v < 7.3, 7.3 | 7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.