CVE-2024-23816
Təsvir
Location Intelligence Perpetual Large (9DE5110-8CA13-1AX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence Perpetual Medium (9DE5110-8CA12-1AX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence Perpetual Non-Prod (9DE5110-8CA10-1AX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence Perpetual Small (9DE5110-8CA11-1AX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence SUS Large (9DE5110-8CA13-1BX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence SUS Medium (9DE5110-8CA12-1BX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence SUS Non-Prod (9DE5110-8CA10-1BX0) (V4.3-dən əvvəlki bütün versiyalar), Location Intelligence SUS Small (9DE5110-8CA11-1BX0) (V4.3-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş məhsullar Keyed-Hash Message Authentication Code hesablanması üçün kodda bərkidilmiş (hard-coded) gizli dəyərdən istifadə edir. Bu, autentifikasiyadan keçməmiş uzaqdan təcavüzkara tətbiqə tam inzibati giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
- siemens location_intelligence4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens location_intelligence | v < 4.3 | 4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.