CVE-2022-36362

Yüksək

Təsvir

LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (Bütün versiyalar), LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (Bütün versiyalar), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (Bütün versiyalar), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (Bütün versiyalar), LOGO! 230RCE (6ED1052-1FB08-0BA1) (Bütün versiyalar), LOGO! 230RCE (6ED1052-1FB08-0BA2) (Bütün versiyalar), LOGO! 230RCEo (6ED1052-2FB08-0BA1) (Bütün versiyalar), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (Bütün versiyalar), LOGO! 24CE (6ED1052-1CC08-0BA1) (Bütün versiyalar), LOGO! 24CE (6ED1052-1CC08-0BA2) (Bütün versiyalar), LOGO! 24CEo (6ED1052-2CC08-0BA1) (Bütün versiyalar), LOGO! 24CEo (6ED1052-2CC08-0BA2) (Bütün versiyalar), LOGO! 24RCE (6ED1052-1HB08-0BA1) (Bütün versiyalar), LOGO! 24RCE (6ED1052-1HB08-0BA2) (Bütün versiyalar), LOGO! 24RCEo (6ED1052-2HB08-0BA1) (Bütün versiyalar), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (Bütün versiyalar), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) (Bütün versiyalar), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (Bütün versiyalar), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) (Bütün versiyalar) və SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (Bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar onlarla qarşılıqlı əlaqədə olduqda müəyyən yoxlamaları həyata keçirmir. Bu, autentifikasiya olunmamış uzaq hücumçuya cihazın IP ünvanını manipulyasiya etməyə imkan verə bilər ki, bu da cihazın əlçatmaz olmasına səbəb olar və onu yalnız enerji dövrünü yeniləməklə (power cycling) bərpa etmək mümkün olar.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Logo\! 8 Bm Firmware
Dərc11 okt 2022
İlk görülmə11 okt 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens logo\!_8_bm_firmwareAralıq göstərilməyib—
siemens logo\!8_bm_fs-05_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-36362 · Siemens Logo\! 8 Bm Firmware · Dark Radar