CVE-2022-43990
Açıklama
Firmware versiyonu <2.2.0 olan SICK SIM1012 Parça numarası 1098146'daki parola kurtarma zafiyeti, yetkisiz bir uzak saldırganın parola kurtarma mekanizması yöntemini çağırarak RecoverableUserLevel olarak tanımlanan kullanıcı seviyesine erişim sağlamasına olanak tanır. Bu durum, sistem üzerindeki yetkilerinin artmasına yol açarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler. Bir saldırgan, bu zafiyeti istismar ederek tekrarlanabilir başarı elde edebilir. Önerilen çözüm, firmware sürümünün mümkün olan en kısa sürede >= 2.2.0 versiyonuna güncellenmesidir (SICK Support Portal üzerinden erişilebilir).
Nasıl düzeltilir
- sick sim1012-0p0g200_firmware2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick sim1012-0p0g200_firmware | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.