CVE-2023-48431
Orta
Təsvir
SINEC INS proqram təminatında (bütün versiyalar < V1.0 SP2 Update 2) zəiflik aşkar edilmişdir. Təsirə məruz qalan proqram təminatı UMC serverindən alınan cavabı düzgün şəkildə yoxlamır. Hücumçu zərərli UMC serverini təmin edib konfiqurasiya etməklə və ya legitim UMC serverindən gələn trafiki manipulyasiya etməklə (məsələn, CVE-2023-48427-dən istifadə edərək) təsirə məruz qalan proqram təminatının çökməsinə səbəb ola bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulSiemens Sinec Ins
Dərc12 dek 2023
İlk görülmə12 dek 2023
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- siemens sinec_ins1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.