CVE-2023-27336
Təsvir
Softing edgeConnector Siemens OPC UA Server-da null göstəriciyə istinad xətası nəticəsində xidmətdən imtina zəifliyi. Bu zəiflik uzaqdan hücum edənlərə Softing edgeConnector Siemens-in təsirlənmiş quraşdırmalarında xidmətdən imtina vəziyyəti yaratmağa imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret qüsur OPC müştəri sertifikatlarının emalı zamanı mövcuddur. Problem NULL göstəriciyə istinad edilməsi nəticəsində yaranır. Hücumçu bu zəiflikdən sistemdə xidmətdən imtina vəziyyəti yaratmaq üçün istifadə edə bilər. ZDI-CAN-20508 idi.
Necə düzəltmək olar
- softing edgeconnector3.70 və ya daha yeni versiya
- softing edgeaggregator3.70 və ya daha yeni versiya
- softing secure_integration_server1.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softing edgeconnector | v < 3.70 | 3.70 |
| softing edgeaggregator | v < 3.70 | 3.70 |
| softing secure_integration_server | v < 1.30 | 1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.