CVE-2024-47945
Təsvir
Sessiya ID-lərinin generasiya alqoritmində kifayət qədər entropiyanın olmaması səbəbindən cihazlar sessiyanın ələ keçirilməsi (session hijacking) zəifliyinə malikdir. Sessiya ID-ləri təxmin ediləndir və hər istifadəçi üçün yalnız 32,768 mümkün dəyər mövcuddur ki, bu da hücumçulara etibarlı sessiya ID-lərini öncədən yaratmağa imkan verir və nəticədə istifadəçi sessiyalarına icazəsiz giriş baş verir. Bu, yalnız (təhlükəsiz olmayan) rand() funksiyasının çağırılmasından deyil, həm də srand() vasitəsilə inisializasiyanın çatışmazlığından qaynaqlanır. Nəticə etibarilə, toxum (seed) kimi effektiv şəkildə yalnız PID-lər istifadə olunur.
Necə düzəltmək olar
- rittal iot_interface_firmware6.21.00.2 və ya daha yeni versiya
- rittal cmc_iii_processing_units_firmware6.21.00.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rittal iot_interface_firmware | v < 6.21.00.2 | 6.21.00.2 |
| rittal cmc_iii_processing_units_firmware | v < 6.21.00.2 | 6.21.00.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.