CVE-2023-27465
Açıklama
SIMOTION C240 (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION C240 PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP/PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D425-2 DP (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D425-2 DP/PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D435-2 DP (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D435-2 DP/PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D445-2 DP/PN (Tüm versiyonlar >= V5.4), SIMOTION D445-2 DP/PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION D455-2 DP/PN (Tüm versiyonlar >= V5.4 < V5.5 SP1), SIMOTION P320-4 E (Tüm versiyonlar >= V5.4) ve SIMOTION P320-4 S (Tüm versiyonlar >= V5.4) ürünlerinde bir güvenlik açığı tespit edilmiştir. Cihaz, Security Level Low modunda çalıştırıldığında hata ayıklama ile ilgili belirli servislere erişimi korumaz. Bu durum, kimlik doğrulaması yapmamış bir saldırganın cihazdan gizli teknoloji nesnesi (TO) konfigürasyonlarını çıkarmasına izin verebilir.
Nasıl düzeltilir
- siemens simotion_d425-2_dp_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d425-2_dp\/pn_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d435-2_dp_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d435-2_dp\/pn_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d445-2_dp\/pn_\(0aa1\)_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d455-2_dp\/pn_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d410-2_dp_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_d410-2_dp\/pn_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_c240_pn_firmware5.5 ya da sonraki bir sürüm
- siemens simotion_c240_firmware5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simotion_d425-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d425-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d435-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d435-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d445-2_dp\/pn_\(0aa1\)_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d445-2_dp\/pn_\(0aa0\)_firmware | 5.4 | — |
| siemens simotion_d455-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_p320-4_e_firmware | 5.4 | — |
| siemens simotion_p320-4_s_firmware | 5.4 | — |
| siemens simotion_d410-2_dp_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_d410-2_dp\/pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_c240_pn_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
| siemens simotion_c240_firmware | 5.4 ≤ v < 5.5, 5.5 | 5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.