CVE-2023-27465
Təsvir
SIMOTION C240 (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION C240 PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP/PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D425-2 DP (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D425-2 DP/PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D435-2 DP (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D435-2 DP/PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D445-2 DP/PN (bütün versiyalar >= V5.4), SIMOTION D445-2 DP/PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION D455-2 DP/PN (bütün versiyalar >= V5.4 < V5.5 SP1), SIMOTION P320-4 E (bütün versiyalar >= V5.4), SIMOTION P320-4 S (bütün versiyalar >= V5.4) məhsullarında zəiflik aşkar edilmişdir. Təhlükəsizlik səviyyəsi "Low" olaraq təyin edildikdə, cihaz sazlama (debugging) üçün aktual olan müəyyən xidmətlərə girişi qorumur. Bu, autentifikasiya olunmamış hücumçunun cihazdan konfidensial texnologiya obyekti (TO) konfiqurasiyasını çıxarmasına şərait yarada bilər.
Necə düzəltmək olar
- siemens simotion_d425-2_dp_firmware5.5 və ya daha yeni versiya
- siemens simotion_d425-2_dp\/pn_firmware5.5 və ya daha yeni versiya
- siemens simotion_d435-2_dp_firmware5.5 və ya daha yeni versiya
- siemens simotion_d435-2_dp\/pn_firmware5.5 və ya daha yeni versiya
- siemens simotion_d445-2_dp\/pn_\(0aa1\)_firmware5.5 və ya daha yeni versiya
- siemens simotion_d455-2_dp\/pn_firmware5.5 və ya daha yeni versiya
- siemens simotion_d410-2_dp_firmware5.5 və ya daha yeni versiya
- siemens simotion_d410-2_dp\/pn_firmware5.5 və ya daha yeni versiya
- siemens simotion_c240_pn_firmware5.5 və ya daha yeni versiya
- siemens simotion_c240_firmware5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simotion_d425-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d425-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d435-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d435-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d445-2_dp\/pn_\(0aa1\)_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d445-2_dp\/pn_\(0aa0\)_firmware | 5.4 | — |
| siemens simotion_d455-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_p320-4_e_firmware | 5.4 | — |
| siemens simotion_p320-4_s_firmware | 5.4 | — |
| siemens simotion_d410-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d410-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_c240_pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_c240_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.