CVE-2022-27582
Açıklama
SICK SIM4000 (PPC) Parça numarası 1078787 üzerindeki parola kurtarma zafiyeti, ayrıcalıksız bir uzak saldırganın parola kurtarma mekanizması yöntemini çağırarak RecoverableUserLevel olarak tanımlanan kullanıcı düzeyine erişim sağlamasına olanak tanır. Bu durum, sistemdeki yetkilerinin artmasına yol açarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler. Bir saldırgan, bu zafiyeti istismar ederek tekrarlanabilir başarı elde edebilir. <=1.10.1 donanım yazılımı sürümleri, ağ arayüzleri üzerinden cihaz yapılandırmasının isteğe bağlı olarak devre dışı bırakılmasına izin verir. Lütfen SIM4000'i çalıştırırken genel güvenlik uygulamalarını uyguladığınızdan emin olun. Bir düzeltme planlanmıştır ancak henüz takvime bağlanmamıştır.
Nasıl düzeltilir
- sick sim2000_firmware1.2.0 ya da sonraki bir sürüm
- sick sim2000st_firmware1.2.0 ya da sonraki bir sürüm
- sick sim2500_firmware1.2.0 ya da sonraki bir sürüm
- sick sim1012_firmware2.2.0 ya da sonraki bir sürüm
- sick sim1004_firmware2.0.0 ya da sonraki bir sürüm
- sick sim1000_fx_firmware1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick sim4000_firmware | Aralık belirtilmemiş | — |
| sick sim2000_firmware | v < 1.2.0 | 1.2.0 |
| sick sim2000st_firmware | v < 1.2.0 | 1.2.0 |
| sick sim2500_firmware | v < 1.2.0 | 1.2.0 |
| sick sim1012_firmware | v < 2.2.0 | 2.2.0 |
| sick sim1004_firmware | v < 2.0.0 | 2.0.0 |
| sick sim1000_fx_firmware | v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.