CVE-2017-12740
Orta
Açıklama
Siemens LOGO! Soft Comfort (V8.2 öncesindeki tüm versiyonlar), korumasız bir iletişim kanalı üzerinden indirilen yazılım paketlerinin bütünlük doğrulamasına sahip değildir. Bu durum, uzaktan bir saldırganın Ortadaki Adam (Man-in-the-Middle - MitM) saldırısı gerçekleştirirken yazılım paketini manipüle etmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünSiemens Logo\! Soft Comfort
Yayın26 Ara 2017
İlk görülme26 Ara 2017
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- siemens logo\!_soft_comfort8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens logo\!_soft_comfort | v < 8.2 | 8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.