CVE-2024-31484
Təsvir
CPC80 Central Processing/Communication (bütün versiyalar < V16.41), CPCI85 Central Processing/Communication (bütün versiyalar < V5.30), CPCX26 Central Processing/Communication (bütün versiyalar < V06.02), ETA4 Ethernet Interface IEC60870-5-104 (bütün versiyalar < V10.46), ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2 (bütün versiyalar < V03.27), PCCX26 Ax 1703 PE, Contr, Communication Element (bütün versiyalar < V06.05) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda müəyyən bir HTTP başlığını analiz edərkən yanlış null sonlandırma (improper null termination) zəifliyi mövcuddur. Bu, hücumçuya cari proses kontekstində kodun icrasına şərait yarada və ya xidmətdən imtina vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- Siemens CPC80 Central Processing/CommunicationV16.41 və ya daha yeni versiya
- Siemens CPCI85 Central Processing/CommunicationV5.30 və ya daha yeni versiya
- Siemens CPCX26 Central Processing/CommunicationV06.02 və ya daha yeni versiya
- Siemens ETA4 Ethernet Interface IEC60870-5-104V10.46 və ya daha yeni versiya
- Siemens ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2V03.27 və ya daha yeni versiya
- Siemens PCCX26 Ax 1703 PE, Contr, Communication ElementV06.05 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens CPC80 Central Processing/Communication | v < V16.41 | V16.41 |
| Siemens CPCI85 Central Processing/Communication | v < V5.30 | V5.30 |
| Siemens CPCX26 Central Processing/Communication | v < V06.02 | V06.02 |
| Siemens ETA4 Ethernet Interface IEC60870-5-104 | v < V10.46 | V10.46 |
| Siemens ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2 | v < V03.27 | V03.27 |
| Siemens PCCX26 Ax 1703 PE, Contr, Communication Element | v < V06.05 | V06.05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.