CVE-2024-38877
Təsvir
Omnivise T3000 Application Server R9.2 (bütün versiyalar), Omnivise T3000 Domain Controller R9.2 (bütün versiyalar), Omnivise T3000 Network Intrusion Detection System (NIDS) R9.2 (bütün versiyalar), Omnivise T3000 Product Data Management (PDM) R9.2 (bütün versiyalar), Omnivise T3000 R8.2 SP3 (bütün versiyalar), Omnivise T3000 R8.2 SP4 (bütün versiyalar), Omnivise T3000 Security Server R9.2 (bütün versiyalar), Omnivise T3000 Terminal Server R9.2 (bütün versiyalar), Omnivise T3000 Thin Client R9.2 (bütün versiyalar), Omnivise T3000 Whitelisting Server R9.2 (bütün versiyalarda) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar ilkin sistem etibarnamələrini kifayət qədər qoruma olmadan saxlayır. Uzaqdan shell girişinə və ya fiziki girişə malik olan hücumçu bu etibarnamələri əldə edə bilər ki, bu da konfidensiallığın itirilməsinə səbəb olur və hücumçuya təsirlənmiş şəbəkə daxilində lateral hərəkət etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens omnivise_t3000_application_server | r9.2 ≤ v | — |
| siemens omnivise_t3000_domain_controller | r9.2 ≤ v | — |
| siemens omnivise_t3000_network_intrusion_detection_system | v ≤ 9.2 | — |
| siemens omnivise_t3000_product_data_management | r9.2 ≤ v | — |
| siemens omnivise_t3000_terminal_server | v ≤ 9.2 | — |
| siemens omnivise_t3000_thin_client | r9.2 ≤ v | — |
| siemens omnivise_t3000_whitelisting_server | r9.2 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.