CVE-2022-47377
Açıklama
SICK SIM2000ST Partnumber 2086502 ürününde firmware sürümü <1.13.4 olan versiyonlarda bulunan parola kurtarma zafiyeti, ayrıcalıksız bir uzak saldırganın parola kurtarma mekanizması yöntemini çağırarak RecoverableUserLevel olarak tanımlanan kullanıcı seviyesine erişim elde etmesine olanak tanır. Bu durum, saldırganın sistem üzerindeki ayrıcalıklarının artmasına ve dolayısıyla sistemin gizlilik, bütünlük ve kullanılabilirliğinin etkilenmesine yol açar. Saldırgan, zafiyeti istismar ederek tekrarlanabilir başarı elde etmeyi bekleyebilir. Önerilen çözüm, firmware'in mümkün olan en kısa sürede >= 1.13.4 sürümüne güncellenmesidir (SICK Support Portal'da mevcuttur).
Nasıl düzeltilir
- sick sim2000_firmware1.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick sim2000_firmware | v < 1.13.4 | 1.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.