CVE-2018-11455
Açıklama
Automation License Manager 5 (Tüm versiyonlar < 5.3.4.4) ve Automation License Manager 6'da (Tüm versiyonlar < 6.0.1) bir güvenlik açığı tespit edilmiştir. Bir dizin gezginliği (directory traversal) zafiyeti, uzak bir saldırganın rastgele dosyaları taşımasına izin verebilir; bu durum kod çalıştırılmasına yol açarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Başarılı bir istismar için etkilenen cihaza ağ bağlantısı gereklidir. Saldırganın sistem üzerinde herhangi bir yetkiye veya özel koşullara ihtiyacı yoktur ancak kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
- siemens automation_license_manager5.3.4.4, 6.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens automation_license_manager | 5.0 < v < 5.3.4.4, 6.0 ≤ v < 6.0.1 | 5.3.4.4, 6.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.