CVE-2024-30207
Təsvir
SIMATIC RTLS Locating Manager (6GT2780-0DA00) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (V3.0.1.1-dən əvvəlki bütün versiyalar), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (V3.0.1.1-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş sistemlər müştəri və server arasındakı rabitəni qorumaq üçün bərkidilmiş açarla simmetrik kriptoqrafiyadan istifadə edir. Bu, autentifikasiyadan keçməmiş uzaqdan təcavüzkara rabitənin məxfiliyini və bütövlüyünü, sonradan isə sistemin əlçatanlığını pozmağa imkan verə bilər. Uğurlu istismar təcavüzkarın bərkidilmiş açar haqqında məlumat əldə etməsini və şəbəkədə müştəri ilə server arasındakı rabitəni tuta bilməsini tələb edir.
Necə düzəltmək olar
- Siemens SIMATIC RTLS Locating ManagerV3.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC RTLS Locating Manager | v < V3.0.1.1 | V3.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.