CVE-2022-27586
Açıklama
Firmware versiyonu <2.0.0 olan SICK SIM1004 Parça numarası 1098148'deki parola kurtarma zafiyeti, yetkisiz bir uzak saldırganın parola kurtarma mekanizması yöntemini çağırarak RecoverableUserLevel olarak tanımlanan kullanıcı seviyesine erişim sağlamasına olanak tanır. Bu durum, sistem üzerindeki yetkilerinin artmasına yol açarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler. Bir saldırgan, bu zafiyeti istismar ederek tekrarlanabilir başarı elde edebilir. Önerilen çözüm, firmware sürümünün mümkün olan en kısa sürede >= 2.0.0 versiyonuna güncellenmesidir (SICK Support Portal üzerinden mevcuttur).
Nasıl düzeltilir
- sick sim1004-0p0g311_firmware2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick sim1004-0p0g311_firmware | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.