CVE-2019-18318
Açıklama
SPPA-T3000 Application Server'da (Service Pack R8.2 SP2 öncesindeki tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Application Server'a ağ erişimi olan bir saldırgan, RMI üzerinden özel olarak hazırlanmış nesneler göndererek Hizmet Reddi (Denial-of-Service) durumuna neden olabilir. Bu güvenlik açığı, CVE-2019-18317 ve CVE-2019-18319'dan bağımsızdır. Bu güvenlik açığından faydalanabilmek için saldırganın Application Server'a ağ erişimine sahip olması gerektiğini lütfen unutmayın. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens sppa-t3000_application_serverr8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.