CVE-2023-41185
Təsvir
Unified Automation UaGateway Sertifikatının Analizində Tam Ədəd Daşması Nəticəsində Xidmətdən İmtina Zəifliyi. Bu zəiflik uzaqdan hücum edənlərə Unified Automation UaGateway-in təsirlənmiş quraşdırmalarında xidmətdən imtina vəziyyəti yaratmağa imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret qüsur müştəri sertifikatlarının emalı zamanı mövcuddur. Sertifikatın uzunluq sahəsini analiz edərkən proses istifadəçi tərəfindən təqdim edilən məlumatları düzgün yoxlamır ki, bu da tam ədəd daşması ilə nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək sistemdə xidmətdən imtina vəziyyəti yarada bilər. ZDI-CAN-20353 idi.
Necə düzəltmək olar
- unified-automation uagateway1.5.13.487 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unified-automation uagateway | v < 1.5.13.487 | 1.5.13.487 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.