CVE-2023-27410
Təsvir
SCALANCE LPE9403 (bütün versiyalar < V2.1) cihazında zəiflik aşkar edilmişdir. `edgebox_web_app` binar faylında yığın əsaslı bufer daşması (heap-based buffer overflow) zəifliyi tapılmışdır. Əgər binar fayla 255 simvoldan daha uzun ehtiyat şifrə təqdim edilərsə, proqram çökməkdədir. Bu, autentifikasiya olunmuş imtiyazlı hücumçunun xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər.
Necə düzəltmək olar
- siemens scalance_lpe9403_firmware2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_lpe9403_firmware | v < 2.1 | 2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.