CVE-2022-29884
Açıklama
CP-8000 MASTER MODULE WITH I/O -25/+70°C (Tüm versiyonlar < CPC80 V16.30), CP-8000 MASTER MODULE WITH I/O -40/+70°C (Tüm versiyonlar < CPC80 V16.30), CP-8021 MASTER MODULE (Tüm versiyonlar < CPC80 V16.30) ve CP-8022 MASTER MODULE WITH GPRS (Tüm versiyonlar < CPC80 V16.30) ürünlerinde bir güvenlik açığı tespit edilmiştir. Belirli koşullar altında HTTPS sunucusu kullanıldığında, etkilenen cihazlar kaynakları düzgün şekilde serbest bırakmamaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktaki bir saldırganın cihazı hizmet reddi (DoS) durumuna sokmasına izin verebilir.
Nasıl düzeltilir
- siemens sicam_a8000_cp-8000_firmware16.30 ya da sonraki bir sürüm
- siemens sicam_a8000_cp-8021_firmware16.30 ya da sonraki bir sürüm
- siemens sicam_a8000_cp-8022_firmware16.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_a8000_cp-8000_firmware | v < 16.30 | 16.30 |
| siemens sicam_a8000_cp-8021_firmware | v < 16.30 | 16.30 |
| siemens sicam_a8000_cp-8022_firmware | v < 16.30 | 16.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.