CVE-2023-2915
Təsvir
Rockwell Automation Thinmanager Thinserver giriş məlumatlarının yanlış yoxlanılması zəifliyindən təsirlənir. Giriş məlumatlarının düzgün şəkildə yoxlanılmaması səbəbindən, ThinManager proqram təminatı müəyyən bir funksiyanı emal edərkən yol keçidi (path traversal) zəifliyi yaranır. Bu zəiflikdən istifadə edərək, autentifikasiya olunmamış uzaqdakı hücumçu sistem imtiyazları ilə istənilən faylları silə bilər. Bədniyyətli istifadəçi, xüsusi hazırlanmış sinxronizasiya protokolu mesajı göndərməklə bu zəiflikdən istifadə edə və nəticədə xidmətdən imtina (DoS) vəziyyəti yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation thinmanager_thinserver | 11.0.0 ≤ v ≤ 11.0.6, 11.1.0 ≤ v ≤ 11.1.6, 11.2.0 ≤ v ≤ 11.2.7, 12.0.0 ≤ v ≤ 12.0.5, 12.1.0 ≤ v ≤ 12.1.6, 13.0.0 ≤ v ≤ 13.0.2, 13.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.