CVE-2023-39477
Açıklama
Inductive Automation Ignition ConditionRefresh Kaynak Tüketimi Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Inductive Automation Ignition kurulumlarında bir hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, OPC UA ConditionRefresh isteklerinin işlenmesi sırasında meydana gelmektedir. Çok sayıda istek göndererek bir saldırgan, sunucudaki tüm mevcut kaynakları tüketebilir. Bir saldırgan, sistemde bir hizmet reddi durumu oluşturmak için bu güvenlik açığını kullanabilir. ZDI-CAN-20499 olarak kaydedilmiştir.
Nasıl düzeltilir
- inductiveautomation ignition8.1.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inductiveautomation ignition | 8.1.0 ≤ v < 8.1.33 | 8.1.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.