CVE-2024-10490
Açıklama
6.0 öncesi B&R mapp Cockpit, 6.0 öncesi B&R mapp View, 6.0 öncesi B&R mapp Services, 6.0 öncesi B&R mapp Motion ve 6.0 öncesi B&R mapp Vision için gerekli olan OPC UA Server yapılandırmasındaki bir “Alternatif Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma” zafiyeti; kimliği doğrulanmamış ağ tabanlı bir saldırgan tarafından bilgi ifşasına, verilerin istenmeyen şekilde değiştirilmesine veya hizmet reddi durumlarına yol açmak için kullanılabilir. B&R mapp Services, yalnızca Automation Studio projesinde mpUserX veya mpCodeBox kullanıldığında etkilenir.
Nasıl düzeltilir
- B&R Industrial Automation GmbH B&R mapp Cockpit6.0;0 ya da sonraki bir sürüm
- B&R Industrial Automation GmbH B&R mapp View6.0 ya da sonraki bir sürüm
- B&R Industrial Automation GmbH B&R mapp Services6.0 ya da sonraki bir sürüm
- B&R Industrial Automation GmbH B&R mapp Motion6.0 ya da sonraki bir sürüm
- B&R Industrial Automation GmbH B&R mapp Vision6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| B&R Industrial Automation GmbH B&R mapp Cockpit | 5.0;0 ≤ v < 6.0;0 | 6.0;0 |
| B&R Industrial Automation GmbH B&R mapp View | 5.0 ≤ v < 6.0 | 6.0 |
| B&R Industrial Automation GmbH B&R mapp Services | 5.0 ≤ v < 6.0 | 6.0 |
| B&R Industrial Automation GmbH B&R mapp Motion | 5.0 ≤ v < 6.0 | 6.0 |
| B&R Industrial Automation GmbH B&R mapp Vision | 5.0 ≤ v < 6.0 | 6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.