CVE-2022-24408
Yüksek
Açıklama
SINUMERIK MC (Tüm versiyonlar < V1.15 SP1) ve SINUMERIK ONE (Tüm versiyonlar < V6.15 SP1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlardaki sc SUID ikili dosyası, sistem komutlarını yürütmek veya sistem dosyalarını değiştirmek için kullanılan çeşitli komutlar sunmaktadır. sc kullanılarak gerçekleştirilen belirli bir dizi işlem, yerel saldırganların yetkilerini root seviyesine yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Sinumerik Mc Firmware
Yayın8 Mar 2022
İlk görülme8 Mar 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- siemens sinumerik_mc_firmware1.15 ya da sonraki bir sürüm
- siemens sinumerik_one_firmware6.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinumerik_mc_firmware | v < 1.15, 1.15 | 1.15 |
| siemens sinumerik_one_firmware | v < 6.15, 6.15 | 6.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.