CVE-2024-33495
Təsvir
SIMATIC RTLS Locating Manager (6GT2780-0DA00) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (bütün versiyalar < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (bütün versiyalar < V3.0.1.1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq müəyyən loqların ölçüsünü düzgün şəkildə məhdudlaşdırmır. Bu, autentifikasiya olunmamış uzaq hücumçunun çox sayda loq yazıları yaratmaqla sistem resurslarını tükətməsinə şərait yarada bilər ki, bu da potensial olaraq xidmətdən imtina vəziyyətinə səbəb ola bilər. Uğurlu istismar üçün hücumçunun tətbiqdəki konkret SIMATIC RTLS Locating Manager Client-lərə giriş imkanı olmalıdır.
Necə düzəltmək olar
- Siemens SIMATIC RTLS Locating ManagerV3.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC RTLS Locating Manager | v < V3.0.1.1 | V3.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.