CVE-2022-27585
Təsvir
SICK SIM1000 FX Partnumber 1097816 və 1097817-nin <1.6.0 proqram təminatı versiyalarında mövcud olan şifrənin bərpası zəifliyi, imtiyazsız uzaq hücumçuya şifrənin bərpası mexanizminin metodunu çağırmaqla RecoverableUserLevel olaraq müəyyən edilmiş istifadəçi səviyyəsinə giriş əldə etməyə imkan verir. Bu, sistemdə onların imtiyazlarının yüksəldilməsinə gətirib çıxarır və beləliklə sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Hücumçu bu zəiflikdən istifadə edərək təkrar olunan uğur əldə edə bilər. Tövsiyə olunan həll yolu proqram təminatını mümkün qədər tez >= 1.6.0 versiyasına yeniləməkdir (SICK Support Portal-da mövcuddur).
Necə düzəltmək olar
- sick sim1000_fx_firmware1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick sim1000_fx_firmware | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.