CVE-2022-27585
Açıklama
Firmware versiyonu <1.6.0 olan SICK SIM1000 FX Parça numarası 1097816 ve 1097817'deki parola kurtarma zafiyeti, yetkisiz bir uzak saldırganın parola kurtarma mekanizması yöntemini çağırarak RecoverableUserLevel olarak tanımlanan kullanıcı seviyesine erişim sağlamasına olanak tanır. Bu durum, sistem üzerindeki yetkilerinin artmasına yol açarak sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini etkiler. Bir saldırgan, bu zafiyeti istismar ederek tekrarlanabilir başarı elde edebilir. Önerilen çözüm, firmware sürümünün mümkün olan en kısa sürede >= 1.6.0 versiyonuna güncellenmesidir (SICK Support Portal üzerinden mevcuttur).
Nasıl düzeltilir
- sick sim1000_fx_firmware1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick sim1000_fx_firmware | v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.