CVE-2022-27582
Təsvir
SICK SIM4000 (PPC) Partnumber 1078787-dəki parol bərpası zəifliyi, imtiyazsız uzaq hücumçuya parol bərpası mexanizminin metodunu çağırmaqla RecoverableUserLevel olaraq təyin edilmiş istifadəçi səviyyəsinə giriş əldə etməyə imkan verir. Bu, sistemdə onların imtiyazlarının yüksəldilməsinə gətirib çıxarır və beləliklə sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Hücumçu bu zəiflikdən istifadə edərək təkrar olunan uğur əldə edə bilər. Firmware versiyaları <=1.10.1 şəbəkə interfeysləri vasitəsilə cihaz konfiqurasiyasının seçimlə deaktiv edilməsinə imkan verir. Zəhmət olmasa, SIM4000-i istifadə edərkən ümumi təhlükəsizlik təcrübələrini tətbiq etdiyinizdən əmin olun. Düzəliş planlaşdırılıb, lakin hələ vaxtı təyin edilməyib.
Necə düzəltmək olar
- sick sim2000_firmware1.2.0 və ya daha yeni versiya
- sick sim2000st_firmware1.2.0 və ya daha yeni versiya
- sick sim2500_firmware1.2.0 və ya daha yeni versiya
- sick sim1012_firmware2.2.0 və ya daha yeni versiya
- sick sim1004_firmware2.0.0 və ya daha yeni versiya
- sick sim1000_fx_firmware1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick sim4000_firmware | Aralıq göstərilməyib | — |
| sick sim2000_firmware | v < 1.2.0 | 1.2.0 |
| sick sim2000st_firmware | v < 1.2.0 | 1.2.0 |
| sick sim2500_firmware | v < 1.2.0 | 1.2.0 |
| sick sim1012_firmware | v < 2.2.0 | 2.2.0 |
| sick sim1004_firmware | v < 2.0.0 | 2.0.0 |
| sick sim1000_fx_firmware | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.