CVE-2023-36380
Kritik
Təsvir
CP-8031 MASTER MODULE (bütün versiyalar < CPCI85 V05.11 (yalnız aktivləşdirilmiş debug dəstəyi ilə)) və CP-8050 MASTER MODULE (bütün versiyalar < CPCI85 V05.11 (yalnız aktivləşdirilmiş debug dəstəyi ilə)) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda SSH `authorized_keys` konfiqurasiya faylında sabit kodlaşdırılmış (hard-coded) ID mövcuddur. Müvafiq gizli açar (private key) haqqında məlumata malik olan hücumçu SSH vasitəsilə cihaza daxil ola bilər. Yalnız debug dəstəyi aktivləşdirilmiş cihazlar təsirlənir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Cp-8050 Firmware
Dərc10 okt 2023
İlk görülmə10 okt 2023
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- siemens cp-8050_firmware05.11 və ya daha yeni versiya
- siemens cp-8031_firmware05.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens cp-8050_firmware | v < 05.11 | 05.11 |
| siemens cp-8031_firmware | v < 05.11 | 05.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.