CVE-2022-27586
Təsvir
Firmware versiyası <2.0.0 olan SICK SIM1004 Partnumber 1098148-də şifrənin bərpası zəifliyi, imtiyazsız uzaq hücumçuya şifrənin bərpası mexanizminin metodunu çağırmaqla RecoverableUserLevel olaraq təyin edilmiş istifadəçi səviyyəsinə giriş əldə etməyə imkan verir. Bu, sistemdə onların imtiyazlarının yüksəldilməsinə gətirib çıxarır və beləliklə sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Hücumçu bu zəiflikdən istifadə edərək təkrar olunan uğur gözləyə bilər. Tövsiyə olunan həll yolu firmware-i mümkün qədər tez >= 2.0.0 versiyasına yeniləməkdir (SICK Support Portal-da mövcuddur).
Necə düzəltmək olar
- sick sim1004-0p0g311_firmware2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick sim1004-0p0g311_firmware | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.