CVE-2022-24040
Açıklama
Desigo DXR2 (Tüm versiyonlar < V01.21.142.5-22), Desigo PXC3 (Tüm versiyonlar < V01.21.142.4-18), Desigo PXC4 (Tüm versiyonlar < V02.20.142.10-10884), Desigo PXC5 (Tüm versiyonlar < V02.20.142.10-10884) ürünlerinde bir güvenlik açığı tespit edilmiştir. Web uygulaması, bir hesap oluşturulurken veya güncellenirken PBKDF2 türetilmiş anahtarının maliyet faktörü için üst sınır uygulanmasında başarısız olmaktadır. Kullanıcı profili erişim yetkisine sahip bir saldırgan, oldukça yüksek bir maliyet çabasına sahip PBKDF2 türetilmiş anahtarı ayarlayıp ardından bu şekilde değiştirilmiş hesaba giriş yapmaya çalışarak, CPU tüketimi yoluyla hizmet reddi (DoS) durumuna neden olabilir.
Nasıl düzeltilir
- siemens desigo_pxc5_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc4_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc3_firmware01.21.142.4-18 ya da sonraki bir sürüm
- siemens desigo_dxr2_firmware01.21.142.5-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.