CVE-2018-11456
Açıklama
Automation License Manager 5'in tüm versiyonlarında (< 5.3.4.4) bir güvenlik açığı tespit edilmiştir. Cihaza ağ erişimi olan bir saldırgan, başka bir uzak sistemdeki bir ağ portunun erişilebilir olup olmadığını belirlemek için özel olarak hazırlanmış ağ paketleri gönderebilir. Bu durum, saldırganın mağdur makineyi kullanarak temel ağ taraması yapmasına olanak tanır. Başarılı bir istismar için etkilenen cihaza ağ bağlantısı gereklidir. Saldırganın herhangi bir yetkiye sahip olması gerekmez ve kullanıcı etkileşimi zorunlu değildir. Etki, hedef sistemdeki bir portun etkilenen cihaz tarafından erişilebilir olup olmadığının belirlenmesiyle sınırlıdır.
Nasıl düzeltilir
- siemens automation_license_manager5.3.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens automation_license_manager | v < 5.3.4.4 | 5.3.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.