CVE-2024-22039
Təsvir
Cerberus PRO EN Engineering Tool (bütün versiyalar < IP8), Cerberus PRO EN Fire Panel FC72x IP6 (bütün versiyalar < IP6 SR3), Cerberus PRO EN Fire Panel FC72x IP7 (bütün versiyalar < IP7 SR5), Cerberus PRO EN X200 Cloud Distribution IP7 (bütün versiyalar < V3.0.6602), Cerberus PRO EN X200 Cloud Distribution IP8 (bütün versiyalar < V4.0.5016), Cerberus PRO EN X300 Cloud Distribution IP7 (bütün versiyalar < V3.2.6601), Cerberus PRO EN X300 Cloud Distribution IP8 (bütün versiyalar < V4.2.5015), Cerberus PRO UL Compact Panel FC922/924 (bütün versiyalar < MP4), Cerberus PRO UL Engineering Tool (bütün versiyalar < MP4), Cerberus PRO UL X300 Cloud Distribution (bütün versiyalar < V4.3.0001), Desigo Fire Safety UL Compact Panel FC2025/2050 (bütün versiyalar < MP4), Desigo Fire Safety UL Engineering Tool (bütün versiyalar < MP4), Desigo Fire Safety UL X300 Cloud Distribution (bütün versiyalar < V4.3.0001), Sinteso FS20 EN Engineering Tool (bütün versiyalar < MP8), Sinteso FS20 EN Fire Panel FC20 MP6 (bütün versiyalar < MP6 SR3), Sinteso FS20 EN Fire Panel FC20 MP7 (bütün versiyalar < MP7 SR5), Sinteso FS20 EN X200 Cloud Distribution MP7 (bütün versiyalar < V3.0.6602), Sinteso FS20 EN X200 Cloud Distribution MP8 (bütün versiyalar < V4.0.5016), Sinteso FS20 EN X300 Cloud Distribution MP7 (bütün versiyalar < V3.2.6601), Sinteso FS20 EN X300 Cloud Distribution MP8 (bütün versiyalar < V4.2.5015), Sinteso Mobile (bütün versiyalar < V3.0.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemlərdəki şəbəkə kommunikasiya kitabxanası müəyyən X.509 sertifikat atributlarının uzunluğunu yoxlamır ki, bu da stek əsaslı bufer daşmasına səbəb ola bilər. Bu, autentifikasiya olunmamış uzaq hücumçuya əsas əməliyyat sistemində root imtiyazları ilə kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- siemens cerberus_pro_en_engineering_toolip8 və ya daha yeni versiya
- siemens cerberus_pro_en_fire_panel_fc72xip8 və ya daha yeni versiya
- siemens cerberus_pro_en_x200_cloud_distribution4.0.5016 və ya daha yeni versiya
- siemens cerberus_pro_en_x300_cloud_distribution4.2.5015 və ya daha yeni versiya
- siemens sinteso_fs20_en_engineering_toolmp8 və ya daha yeni versiya
- siemens sinteso_fs20_en_fire_panel_fc20mp8 və ya daha yeni versiya
- siemens sinteso_fs20_en_x200_cloud_distribution4.0.5016 və ya daha yeni versiya
- siemens sinteso_fs20_en_x300_cloud_distribution4.2.5015 və ya daha yeni versiya
- siemens sinteso_mobile3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens cerberus_pro_en_engineering_tool | v < ip8 | ip8 |
| siemens cerberus_pro_en_fire_panel_fc72x | v < ip8 | ip8 |
| siemens cerberus_pro_en_x200_cloud_distribution | v < 4.0.5016 | 4.0.5016 |
| siemens cerberus_pro_en_x300_cloud_distribution | v < 4.2.5015 | 4.2.5015 |
| siemens sinteso_fs20_en_engineering_tool | v < mp8 | mp8 |
| siemens sinteso_fs20_en_fire_panel_fc20 | v < mp8 | mp8 |
| siemens sinteso_fs20_en_x200_cloud_distribution | v < 4.0.5016 | 4.0.5016 |
| siemens sinteso_fs20_en_x300_cloud_distribution | v < 4.2.5015 | 4.2.5015 |
| siemens sinteso_mobile | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.