CVE-2023-23588
Açıklama
SIMATIC IPC1047 (Tüm versiyonlar), SIMATIC IPC1047E (Windows üzerinde maxView Storage Manager < 4.09.00.25611 olan tüm versiyonlar), SIMATIC IPC647D (Tüm versiyonlar), SIMATIC IPC647E (Windows üzerinde maxView Storage Manager < 4.09.00.25611 olan tüm versiyonlar), SIMATIC IPC847D (Tüm versiyonlar) ve SIMATIC IPC847E (Windows üzerinde maxView Storage Manager < 4.09.00.25611 olan tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlardaki Adaptec Maxview uygulaması, yerel tarayıcıdan yerel uygulamaya olan iletişimi korumak için kurulumlar genelinde benzersiz olmayan bir TLS sertifikası kullanmaktadır. Yerel bir saldırgan, bu anahtarı kullanarak tarayıcı ile uygulama arasındaki yakalanmış yerel trafiği çözebilir ve aktarılan verileri değiştirmek amacıyla ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilir.
Nasıl düzeltilir
- microchip maxview_storage_manager4.09.00.25611 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_ipc647d_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc847d_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc1047_firmware | Aralık belirtilmemiş | — |
| microchip maxview_storage_manager | v < 4.09.00.25611 | 4.09.00.25611 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.