CVE-2023-1552
Açıklama
ToolboxST 7.10 öncesi sürümler bir deserialization zafiyetinden etkilenmektedir. Bir HMI'a yerel erişimi olan veya yetkili bir operatöre karşı sosyal mühendislik saldırısı gerçekleştirmiş bir saldırgan, güvenilmeyen bir yapılandırma dosyasının deserialization işlemi aracılığıyla bir Toolbox kullanıcısının bağlamında kod çalıştırabilir. Bahsedilen iki saldırı vektörü arasındaki farkları belirtmek için iki farklı CVSS puanı sağlanmıştır. Müşterilerin, ControlST 7.10 içerisinde bulunan ToolboxST 7.10 sürümüne güncellemeleri önerilir. Şu anda güncelleme yapamayan müşteriler, GE Gas Power'ın Güvenli Dağıtım Kılavuzu'nda (GEH-6839) belirtilen yönergelere uyduklarından emin olmalıdır. Müşteriler, ToolboxST'yi Yönetici (Administrative) kullanıcı olarak çalıştırmadıklarından emin olmalıdır.
Nasıl düzeltilir
- ge toolboxst7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge toolboxst | v < 7.10 | 7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.