CVE-2022-24040
Təsvir
Desigo DXR2 (bütün versiyalar < V01.21.142.5-22), Desigo PXC3 (bütün versiyalar < V01.21.142.4-18), Desigo PXC4 (bütün versiyalar < V02.20.142.10-10884) və Desigo PXC5 (bütün versiyalar < V02.20.142.10-10884) məhsullarında zəiflik aşkar edilmişdir. Veb tətbiqi hesabın yaradılması və ya yenilənməsi zamanı PBKDF2 törəmə açarının xərc faktoruna yuxarı hədd tətbiq etmir. İstifadəçi profili giriş imtiyazına malik olan hücumçu, olduqca yüksək xərc tələb edən PBKDF2 törəmə açarını təyin etməklə və daha sonra həmin dəyişdirilmiş hesaba daxil olmağa çalışmaqla, CPU resurslarının istənilməsi vasitəsilə xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- siemens desigo_pxc5_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc4_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc3_firmware01.21.142.4-18 və ya daha yeni versiya
- siemens desigo_dxr2_firmware01.21.142.5-22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.