CVE-2022-24044
Təsvir
Desigo DXR2 (bütün versiyalar < V01.21.142.5-22), Desigo PXC3 (bütün versiyalar < V01.21.142.4-18), Desigo PXC4 (bütün versiyalar < V02.20.142.10-10884) və Desigo PXC5 (bütün versiyalar < V02.20.142.10-10884) məhsullarında zəiflik aşkar edilmişdir. Tətbiqin giriş funksionallığı Password Spraying və ya Credential Stuffing hücumlarına qarşı heç bir əks-tədbir tətbiq etmir. Hücumçu bu problemdən istifadə edərək cihazdakı etibarlı istifadəçi adlarının siyahısını əldə edə bilər və daha sonra ən azı bir hesaba giriş əldə etmək üçün dəqiq Password Spraying və ya Credential Stuffing hücumu həyata keçirə bilər.
Necə düzəltmək olar
- siemens desigo_dxr2_firmware01.21.142.5-22 və ya daha yeni versiya
- siemens desigo_pxc3_firmware01.21.142.4-18 və ya daha yeni versiya
- siemens desigo_pxc4_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc5_firmware02.20.142.10-10884 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.