CVE-2018-13802
Açıklama
ROX II (Tüm versiyonlar < V2.12.1) üzerinde bir güvenlik açığı tespit edilmiştir. SSH üzerinden yüksek yetkili bir kullanıcı hesabı erişimine sahip kimliği doğrulanmış bir saldırgan, mevcut kısıtlamaları atlatabilir ve rastgele işletim sistemi komutları çalıştırabilir. Başarılı bir istismar için saldırganın 22/tcp portundaki SSH arayüzüne ağ erişiminin olması gerekir. Güvenlik açığının istismar edilmesi için saldırganın kimliğinin doğrulanmış olması şarttır. Bu açık, bir saldırganın cihaz üzerinde rastgele kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- siemens rox_ii_firmware2.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens rox_ii_firmware | v < 2.12.1 | 2.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.