CVE-2019-6584
Açıklama
SIEMENS LOGO!8 (6ED1052-xyyxx-0BA8 FS:01 ile FS:06 / Firmware versiyonu V1.80.xx ve V1.81.xx) ve SIEMENS LOGO!8 (6ED1052-xyy08-0BA0 FS:01 / Firmware versiyonu < V1.82.02) ürünlerinde bir güvenlik açığı tespit edilmiştir. Entegre web sunucusu, kullanıcı çıkış yaptığında Session ID'yi geçersiz kılmamaktadır. Geçerli bir Session ID'yi başarıyla elde eden bir saldırgan, kullanıcı çıkış yaptıktan sonra bile bunu kullanabilir. Bu güvenlik açığı, etkilenen cihaz ile kullanıcı arasındaki iletişimi okuyabilen ayrıcalıklı bir ağ konumundaki bir saldırgan veya diğer yollarla geçerli Session ID'ler elde edebilen bir saldırgan tarafından istismar edilebilir. Kullanıcının etkilenen cihaza bir oturum başlatmış olması gerekir. Güvenlik duyurusunun yayınlandığı tarihte, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemektedir.
Nasıl düzeltilir
- siemens logo\!8_firmware1.82.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens logo\!8_firmware | 1.80.00 ≤ v ≤ 1.81.00, v < 1.82.00 | 1.82.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.