Threat Investigation
Təqdimat tələb edin

CVE-2022-40176

Yüksək

Təsvir

Desigo PXM30-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM30.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM40-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM40.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM50-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM50.E (bütün versiyalar < V02.20.126.11-41), PXG3.W100-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W100-2 (bütün versiyalar < V02.20.126.11-41), PXG3.W200-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W200-2 (bütün versiyalar < V02.20.126.11-41) məhsullarında zəiflik aşkar edilmişdir. Giriş paketində olan fayl adlarının yoxlanılmaması səbəbindən bərpa əməliyyatı zamanı root imtiyazları ilə icra olunan ƏMƏLİYYAT sistemi əmrində istifadə edilən xüsusi elementlərin yanlış neytrallaşdırılması mövcuddur. Xüsusi hazırlanmış paketi bərpa etməklə, uzaqdakı aşağı imtiyazlı hücumçu cihazda root imtiyazları ilə ixtiyari sistem əmrlərini icra edə bilər ki, bu da tam kompromisə səbəb olar.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulSiemens Desigo Pxm30-1 Firmware
Dərc11 okt 2022
İlk görülmə11 okt 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • siemens desigo_pxm30-1_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens desigo_pxm30.e_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens desigo_pxm40-1_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens desigo_pxm40.e_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens desigo_pxm50-1_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens desigo_pxm50.e_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens pxg3.w100-1_firmware02.20.126.11-37 və ya daha yeni versiya
  • siemens pxg3.w100-2_firmware02.20.126.11-41 və ya daha yeni versiya
  • siemens pxg3.w200-1_firmware02.20.126.11-37 və ya daha yeni versiya
  • siemens pxg3.w200-2_firmware02.20.126.11-41 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens desigo_pxm30-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm30.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w100-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w100-2_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w200-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w200-2_firmwarev < 02.20.126.11-4102.20.126.11-41

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-40176 · Siemens Desigo Pxm30-1 Firmware · Dark Radar