CVE-2022-31810
Yüksek
Açıklama
SiPass integrated (Tüm versiyonlar < V2.90.3.8) sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen sunucu uygulamaları, yapılandırma istemcisi girişi için alınan veri paketlerinin boyutunu uygun şekilde kontrol etmemekte ve bu durum yığın tabanlı bir arabellek taşmasına neden olmaktadır. Bu durum, kimliği doğrulanmamış uzak bir saldırganın sunucu uygulamasını çökerterek bir hizmet reddi durumu oluşturmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Sipass Integrated
Yayın11 Tem 2023
İlk görülme11 Tem 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens sipass_integrated2.90.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sipass_integrated | v < 2.90.3.8 | 2.90.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.