CVE-2019-5149
Açıklama
WAGO PFC100 ve PFC2000 üzerindeki sırasıyla 03.02.02 ve 03.01.07 öncesi firmware sürümlerinde bulunan WBM web uygulaması, bir lighttpd web sunucusu üzerinde çalışır ve Web sunucusu API'lerinin getirdiği kısıtlamalar olmaksızın tüm İnternet uygulamaları için yüksek performans sağlamayı amaçlayan FastCGI modülünü kullanır. Ancak, bu modülün varsayılan yapılandırmasının eşzamanlı php-cgi işlem sayısını iki ile sınırladığı görülmektedir; bu durum, tüm web sunucusunda hizmet reddine (DoS) neden olmak için kötüye kullanılabilir. Bu durum, WAGO PFC200 Firmware sürüm 03.00.39(12) ve sürüm 03.01.07(13) ile WAGO PFC100 Firmware sürüm 03.00.39(12) ve sürüm 03.02.02(14)'ü etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago pfc200_firmware | 03.00.39\(12\), 03.01.07\(13\) | — |
| wago pfc100_firmware | 03.00.39\(12\), 03.01.07\(13\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.