CVE-2022-24045
Təsvir
Desigo DXR2 (V01.21.142.5-22-dən əvvəlki bütün versiyalar), Desigo PXC3 (V01.21.142.4-18-dən əvvəlki bütün versiyalar), Desigo PXC4 (V02.20.142.10-10884-dən əvvəlki bütün versiyalar), Desigo PXC5 (V02.20.142.10-10884-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Tətbiq uğurlu girişdən sonra sessiya kukisini brauzerdə client-side JavaScript kodu vasitəsilə heç bir təhlükəsizlik atributu ("Secure", "HttpOnly" və ya "SameSite" kimi) tətbiq etmədən yerləşdirir. Tətbiqə şifrələnməmiş HTTP protokolu ilə baxmaq cəhdləri onun bütün sessiya kukilərinin şəbəkə vasitəsilə açıq mətn şəklində ötürülməsinə səbəb olar. Bundan sonra hücumçu şəbəkəni dinləyərək həssas məlumatları ələ keçirə bilər.
Necə düzəltmək olar
- siemens desigo_dxr2_firmware01.21.142.5-22 və ya daha yeni versiya
- siemens desigo_pxc3_firmware01.21.142.4-18 və ya daha yeni versiya
- siemens desigo_pxc4_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc5_firmware02.20.142.10-10884 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.