CVE-2023-32171
Açıklama
Unified Automation UaGateway OPC UA Server Null Pointer Dereference Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Unified Automation UaGateway kurulumlarında bir hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu hata ImportCsv metodu içerisinde yer almaktadır. Özel olarak hazırlanmış bir XML yükü, null pointer dereference durumuna neden olabilir. Bir saldırgan, sistem üzerinde bir hizmet reddi durumu oluşturmak için bu güvenlik açığını kullanabilir. ZDI-CAN-20495 olarak kaydedilmiştir.
Nasıl düzeltilir
- unified-automation uagateway1.5.13.487 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unified-automation uagateway | v < 1.5.13.487 | 1.5.13.487 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.