CVE-2023-32173
Açıklama
Unified Automation UaGateway AddServer XML Enjeksiyonu Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Unified Automation UaGateway kurulumlarında bir hizmet reddi durumu oluşturmasına olanak tanır. Ürün varsayılan yapılandırmasındayken bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu hata, AddServer metodunun uygulanmasında bulunmaktadır. Özel olarak hazırlanmış argümanlar belirterek, bir saldırgan bir XML yapılandırma dosyasına geçersiz karakterlerin eklenmesine neden olabilir. Bir saldırgan, sistem üzerinde kalıcı bir hizmet reddi durumu oluşturmak için bu güvenlik açığını kullanabilir. ZDI-CAN-20576 idi.
Nasıl düzeltilir
- unified-automation uagateway1.5.14.495 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unified-automation uagateway | v < 1.5.14.495 | 1.5.14.495 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.