CVE-2024-44102
Təsvir
PP TeleControl Server Basic 1000 to 5000 V3.1 (6NH9910-0AA31-0AE1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), PP TeleControl Server Basic 256 to 1000 V3.1 (6NH9910-0AA31-0AD1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), PP TeleControl Server Basic 32 to 64 V3.1 (6NH9910-0AA31-0AF1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), PP TeleControl Server Basic 64 to 256 V3.1 (6NH9910-0AA31-0AC1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), PP TeleControl Server Basic 8 to 32 V3.1 (6NH9910-0AA31-0AB1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 1000 V3.1 (6NH9910-0AA31-0AD0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 256 V3.1 (6NH9910-0AA31-0AC0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 32 V3.1 (6NH9910-0AA31-0AF0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 5000 V3.1 (6NH9910-0AA31-0AE0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 64 V3.1 (6NH9910-0AA31-0AB0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic 8 V3.1 (6NH9910-0AA31-0AA0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic Serv Upgr (6NH9910-0AA31-0GA1) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1), TeleControl Server Basic Upgr V3.1 (6NH9910-0AA31-0GA0) (redundancy konfiqurasiya edilmiş bütün versiyalar < V3.1.2.1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistem uzaqdakı istifadəçilərə zərərli şəkildə hazırlanmış obyektlər göndərməyə imkan verir. Proqram təminatı tərəfindən istifadəçi tərəfindən təqdim edilən məzmunun təhlükəsiz olmayan deserializasiyası səbəbindən, autentifikasiya olunmamış hücumçu zərərli şəkildə hazırlanmış seriyalaşdırılmış obyekt göndərməklə bu zəiflikdən istifadə edə bilər. Bu, hücumçuya cihazda SYSTEM imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- siemens telecontrol_server_basic3.1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens telecontrol_server_basic | 3.1 ≤ v < 3.1.2.1 | 3.1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.