Threat Investigation
Tanıtım talep edin

CVE-2022-40176

Yüksek

Açıklama

Desigo PXM30-1 (V02.20.126.11-41 öncesi tüm sürümler), Desigo PXM30.E (V02.20.126.11-41 öncesi tüm sürümler), Desigo PXM40-1 (V02.20.126.11-41 öncesi tüm sürümler), Desigo PXM40.E (V02.20.126.11-41 öncesi tüm sürümler), Desigo PXM50-1 (V02.20.126.11-41 öncesi tüm sürümler), Desigo PXM50.E (V02.20.126.11-41 öncesi tüm sürümler), PXG3.W100-1 (V02.20.126.11-37 öncesi tüm sürümler), PXG3.W100-2 (V02.20.126.11-41 öncesi tüm sürümler), PXG3.W200-1 (V02.20.126.11-37 öncesi tüm sürümler), PXG3.W200-2 (V02.20.126.11-41 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Girdi paketinde yer alan dosya adlarının doğrulanmaması nedeniyle, geri yükleme işlemi sırasında root ayrıcalıklarıyla bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesi sorunu mevcuttur. Özel olarak hazırlanmış bir paketin geri yüklenmesiyle, uzaktaki düşük ayrıcalıklı bir saldırgan cihaz üzerinde root ayrıcalıklarıyla rastgele sistem komutları çalıştırabilir ve bu da tam ele geçirmeye yol açar.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünSiemens Desigo Pxm30-1 Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • siemens desigo_pxm30-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm30.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w100-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w100-2_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w200-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w200-2_firmware02.20.126.11-41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens desigo_pxm30-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm30.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w100-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w100-2_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w200-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w200-2_firmwarev < 02.20.126.11-4102.20.126.11-41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40176 · Siemens Desigo Pxm30-1 Firmware · Dark Radar