CVE-2023-42797
Açıklama
CP-8031 MASTER MODULE (Tüm versiyonlar < CPCI85 V05.20) ve CP-8050 MASTER MODULE (Tüm versiyonlar < CPCI85 V05.20) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların ağ yapılandırma servisi, ipv4 adreslerinin dönüştürülmesinde, sonraki doğrulama adımlarında başlatılmamış bir değişkenin kullanılmasına yol açabilecek bir hata içermektedir. Özel olarak hazırlanmış bir ağ yapılandırması yükleyerek, kimliği doğrulanmış uzak bir saldırgan, cihaz başlangıcı sırasında cihaz üzerinde root yetkileriyle yürütülen komutlar enjekte edebilir.
Nasıl düzeltilir
- siemens sicam_a8000_cp-8050_firmware05.20 ya da sonraki bir sürüm
- siemens sicam_a8000_cp-8031_firmware05.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_a8000_cp-8050_firmware | v < 05.20 | 05.20 |
| siemens sicam_a8000_cp-8031_firmware | v < 05.20 | 05.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.