CVE-2021-37181
Açıklama
Cerberus DMS V4.0 (Tüm versiyonlar), Cerberus DMS V4.1 (Tüm versiyonlar), Cerberus DMS V4.2 (Tüm versiyonlar), Cerberus DMS V5.0 (v5.0 QU1'den küçük tüm versiyonlar), Desigo CC Compact V4.0 (Tüm versiyonlar), Desigo CC Compact V4.1 (Tüm versiyonlar), Desigo CC Compact V4.2 (Tüm versiyonlar), Desigo CC Compact V5.0 (V5.0 QU1'den küçük tüm versiyonlar), Desigo CC V4.0 (Tüm versiyonlar), Desigo CC V4.1 (Tüm versiyonlar), Desigo CC V4.2 (Tüm versiyonlar) ve Desigo CC V5.0 (V5.0 QU1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Uygulama, güvenilmeyen verileri yeterli doğrulama yapmadan deserialize etmektedir; bu durum rastgele bir deserialization ile sonuçlanabilir. Bu durum, kimlik doğrulaması yapmamış bir saldırganın etkilenen sistemde kod çalıştırmasına izin verebilir. Windows App / Click-Once ve IE Web / XBAP istemci bağlantıları için kullanılan CCOM iletişim bileşeni bu güvenlik açığından etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens cerberus_dms | 4.0, 4.1, 4.2, 5.0 | — |
| siemens desigo_cc | 4.0, 4.1, 4.2, 5.0 | — |
| siemens desigo_cc_compact | 4.0, 4.1, 4.2, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.