CVE-2022-47377
Təsvir
SICK SIM2000ST, hissə nömrəsi 2086502, proqram təminatı versiyası <1.13.4 olan cihazlarda parol bərpası zəifliyi imtiyazsız uzaqdan hücumçuya parol bərpası mexanizminin metodunu çağırmaqla RecoverableUserLevel kimi təyin edilmiş istifadəçi səviyyəsinə çıxış əldə etməyə imkan verir. Bu, hücumçunun sistemdə imtiyazlarının artmasına səbəb olur və bununla da sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Hücumçu zəiflikdən istifadə etməklə təkrar uğur əldə edə bilər. Tövsiyə olunan həll proqram təminatını mümkün qədər tez >= 1.13.4 versiyasına yeniləməkdir (SICK Support Portal-da mövcuddur).
Necə düzəltmək olar
- sick sim2000_firmware1.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick sim2000_firmware | v < 1.13.4 | 1.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.