CVE-2022-24043
Açıklama
Desigo DXR2 (Tüm versiyonlar < V01.21.142.5-22), Desigo PXC3 (Tüm versiyonlar < V01.21.142.4-18), Desigo PXC4 (Tüm versiyonlar < V02.20.142.10-10884) ve Desigo PXC5 (Tüm versiyonlar < V02.20.142.10-10884) ürünlerinde bir güvenlik açığı tespit edilmiştir. Uygulamanın giriş işlevi, yanlış kullanıcı adlarıyla gerçekleştirilen giriş denemelerinin yanıt sürelerini, doğru kullanıcı adlarıyla gerçekleştirilenlerle normalize edememektedir. Kimliği doğrulanmamış uzaktaki bir saldırgan, bu yan kanal bilgisini kullanarak bir kullanıcı adı numaralandırma saldırısı gerçekleştirebilir ve geçerli kullanıcı adlarını tespit edebilir.
Nasıl düzeltilir
- siemens desigo_dxr2_firmware01.21.142.5-22 ya da sonraki bir sürüm
- siemens desigo_pxc3_firmware01.21.142.4-18 ya da sonraki bir sürüm
- siemens desigo_pxc4_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc5_firmware02.20.142.10-10884 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.