CVE-2022-30938
Təsvir
EN100 Ethernet modulu DNP3 IP variantı (bütün versiyalar), EN100 Ethernet modulu IEC 104 variantı (bütün versiyalar), EN100 Ethernet modulu IEC 61850 variantı (V4.40-dan kiçik bütün versiyalar), EN100 Ethernet modulu Modbus TCP variantı (bütün versiyalar), EN100 Ethernet modulu PROFINET IO variantında (bütün versiyalar) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərdə müəyyən arqumenti manipulyasiya edərək /txtrace son nöqtəsinə göndərilmiş xüsusi hazırlanmış HTTP paketlərinin təhlili zamanı yaddaşın korlanması zəifliyi mövcuddur. Bu, hücumçuya təsirə məruz qalan tətbiqi çökdürməyə imkan verə bilər ki, bu da xidmətdən imtina vəziyyətinə səbəb olar.
Necə düzəltmək olar
- siemens en100_ethernet_module_iec_61850_firmware4.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens en100_ethernet_module_dnp3_ip_firmware | Aralıq göstərilməyib | — |
| siemens en100_ethernet_module_iec_104_firmware | Aralıq göstərilməyib | — |
| siemens en100_ethernet_module_iec_61850_firmware | v < 4.40 | 4.40 |
| siemens en100_ethernet_module_modbus_tcp_firmware | Aralıq göstərilməyib | — |
| siemens en100_ethernet_module_profinet_io_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.