CVE-2023-41185
Açıklama
Unified Automation UaGateway Sertifika Ayrıştırma Tamsayı Taşması Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzak saldırganların etkilenen Unified Automation UaGateway kurulumlarında hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, istemci sertifikalarının işlenmesi sırasında meydana gelmektedir. Sertifika uzunluk alanı ayrıştırılırken süreç, kullanıcı tarafından sağlanan verileri düzgün şekilde doğrulamamakta ve bu durum bir tamsayı taşmasına yol açabilmektedir. Bir saldırgan, sistem üzerinde hizmet reddi durumu oluşturmak için bu güvenlik açığını kullanabilir. ZDI-CAN-20353 olarak kaydedilmiştir.
Nasıl düzeltilir
- unified-automation uagateway1.5.13.487 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unified-automation uagateway | v < 1.5.13.487 | 1.5.13.487 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.