CVE-2023-4420

Kritik

Açıklama

SICK LMS5xx cihazında Transport Layer Security (TLS) bulunmaması nedeniyle, yetkisiz bir uzak saldırgan örneğin Man-In-The-Middle yoluyla iletişimi yakalayabilir. İletişim kanalındaki bu şifreleme eksikliği, hassas bilgilerin yetkisiz olarak ifşa edilmesine yol açabilir. Saldırgan, LMS5xx ile Client arasındaki iletişimi gizlice dinlemek ve potansiyel olarak iletilen verileri manipüle etmek için bu zayıflıktan yararlanabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünSick Lms531 Firmware

Yayın24 Ağu 2023

İlk görülme24 Ağu 2023

Nasıl düzeltilir

Üretici duyuruları

sick.com/.well-known/csaf/white/2023/sca-2023-0007.pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sick lms531_firmware	Aralık belirtilmemiş	—
sick lms511_firmware	Aralık belirtilmemiş	—
sick lms500_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.