CVE-2023-42797
Təsvir
CP-8031 MASTER MODULE (bütün versiyalar < CPCI85 V05.20) və CP-8050 MASTER MODULE (bütün versiyalar < CPCI85 V05.20) cihazlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların şəbəkə konfiqurasiyası xidmətində ipv4 ünvanlarının çevrilməsi prosesində bir çatışmazlıq mövcuddur ki, bu da növbəti təsdiqləmə mərhələlərində başladılmamış dəyişəndən istifadə edilməsinə səbəb ola bilər. Xüsusi hazırlanmış şəbəkə konfiqurasiyasını yükləməklə, autentifikasiya olunmuş uzaq hücumçu, cihazın işə düşməsi zamanı root imtiyazları ilə icra olunan əmrləri inyeksiya edə bilər.
Necə düzəltmək olar
- siemens sicam_a8000_cp-8050_firmware05.20 və ya daha yeni versiya
- siemens sicam_a8000_cp-8031_firmware05.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_a8000_cp-8050_firmware | v < 05.20 | 05.20 |
| siemens sicam_a8000_cp-8031_firmware | v < 05.20 | 05.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.