CVE-2020-28388
Açıklama
APOGEE PXC Compact (BACnet) (V3.5.5'ten küçük tüm versiyonlar), APOGEE PXC Compact (P2 Ethernet) (V2.8.20'den küçük tüm versiyonlar), APOGEE PXC Modular (BACnet) (V3.5.5'ten küçük tüm versiyonlar), APOGEE PXC Modular (P2 Ethernet) (V2.8.20'den küçük tüm versiyonlar), Nucleus NET (V5.2'den küçük tüm versiyonlar), Nucleus ReadyStart V3 (V2012.12'den küçük tüm versiyonlar), Nucleus Source Code (Tüm versiyonlar), PLUSCONTROL 1st Gen (Tüm versiyonlar), TALON TC Compact (BACnet) (V3.5.5'ten küçük tüm versiyonlar) ve TALON TC Modular (BACnet) (V3.5.5'ten küçük tüm versiyonlarda) bir güvenlik açığı tespit edilmiştir. TCP bağlantıları için Başlangıç Sıra Numaraları (ISN), yetersiz rastgeleliğe sahip bir kaynaktan türetilmektedir. Sonuç olarak, mevcut ve gelecekteki TCP bağlantılarının ISN değerleri öngörülebilir olabilir. Bir saldırgan, mevcut oturumları ele geçirebilir veya gelecekteki oturumları taklit edebilir.
Nasıl düzeltilir
- siemens nucleus_net5.2 ya da sonraki bir sürüm
- siemens nucleus_readystart2012.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens nucleus_net | v < 5.2 | 5.2 |
| siemens capital_vstar | Aralık belirtilmemiş | — |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens pluscontrol_1st_gen | Aralık belirtilmemiş | — |
| siemens nucleus_readystart | v < 2012.12 | 2012.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.