CVE-2022-29878
Açıklama
SICAM T (Tüm versiyonlar < V3.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, şifrelenmemiş challenge-response iletişimi sırasında gönderilen challenge'lar için sınırlı bir aralık kullanmaktadır. Kimliği doğrulanmamış bir saldırgan, meşru bir kullanıcı tarafından oluşturulan geçerli bir challenge-response çiftini yakalayabilir ve doğru yanıtının bilindiği aynı challenge'ın tekrar ortaya çıkmasını beklemek için web sayfasını defalarca talep edebilir. Bu durum, saldırganın cihazın yönetim arayüzüne erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- siemens 7kg8500-0aa00-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8500-0aa00-2aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8500-0aa10-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8500-0aa10-2aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8500-0aa30-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8500-0aa30-2aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa01-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa01-2aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa02-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa02-2aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa11-0aa0_firmware3.00 ya da sonraki bir sürüm
- siemens 7kg8501-0aa11-2aa0_firmware3.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens 7kg8500-0aa00-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa00-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa10-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa10-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa30-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8500-0aa30-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa01-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa01-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa02-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa02-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa11-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa11-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa12-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa12-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa31-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa31-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa32-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8501-0aa32-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa00-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa00-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa10-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa10-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa30-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8550-0aa30-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa01-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa01-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa02-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa02-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa11-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa11-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa12-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa12-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa31-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa31-2aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa32-0aa0_firmware | v < 3.00 | 3.00 |
| siemens 7kg8551-0aa32-2aa0_firmware | v < 3.00 | 3.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.