CVE-2024-22040
Açıklama
Cerberus PRO EN Engineering Tool (Tüm versiyonlar), Cerberus PRO EN Fire Panel FC72x IP6 (Tüm versiyonlar), Cerberus PRO EN Fire Panel FC72x IP7 (Tüm versiyonlar), Cerberus PRO EN Fire Panel FC72x IP8 (IP8 SR4'ten küçük tüm versiyonlar), Cerberus PRO EN X200 Cloud Distribution IP7 (Tüm versiyonlar), Cerberus PRO EN X200 Cloud Distribution IP8 (V4.3.5618'den küçük tüm versiyonlar), Cerberus PRO EN X300 Cloud Distribution IP7 (Tüm versiyonlar), Cerberus PRO EN X300 Cloud Distribution IP8 (V4.3.5617'den küçük tüm versiyonlar), Cerberus PRO UL Compact Panel FC922/924 (MP4'ten küçük tüm versiyonlar), Cerberus PRO UL Engineering Tool (MP4'ten küçük tüm versiyonlar), Cerberus PRO UL X300 Cloud Distribution (V4.3.0001'den küçük tüm versiyonlar), Desigo Fire Safety UL Compact Panel FC2025/2050 (MP4'ten küçük tüm versiyonlar), Desigo Fire Safety UL Engineering Tool (MP4'ten küçük tüm versiyonlar), Desigo Fire Safety UL X300 Cloud Distribution (V4.3.0001'den küçük tüm versiyonlar), Sinteso FS20 EN Engineering Tool (Tüm versiyonlar), Sinteso FS20 EN Fire Panel FC20 MP6 (Tüm versiyonlar), Sinteso FS20 EN Fire Panel FC20 MP7 (Tüm versiyonlar), Sinteso FS20 EN Fire Panel FC20 MP8 (MP8 SR4'ten küçük tüm versiyonlar), Sinteso FS20 EN X200 Cloud Distribution MP7 (Tüm versiyonlar), Sinteso FS20 EN X200 Cloud Distribution MP8 (V4.3.5618'den küçük tüm versiyonlar), Sinteso FS20 EN X300 Cloud Distribution MP7 (Tüm versiyonlar), Sinteso FS20 EN X300 Cloud Distribution MP8 (V4.3.5617'den küçük tüm versiyonlar) ve Sinteso Mobile (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen sistemlerdeki ağ iletişim kütüphanesi, HMAC değerlerini yetersiz şekilde doğrulamakta olup bu durum arabellek aşırı okumasına (buffer overread) yol açabilir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın ağ servisini çökertmesine izin verebilir.
Nasıl düzeltilir
- Siemens Cerberus PRO EN Fire Panel FC72x IP8IP8 SR4 ya da sonraki bir sürüm
- Siemens Cerberus PRO EN X200 Cloud Distribution IP8V4.3.5618 ya da sonraki bir sürüm
- Siemens Cerberus PRO EN X300 Cloud Distribution IP8V4.3.5617 ya da sonraki bir sürüm
- Siemens Cerberus PRO UL Compact Panel FC922/924MP4 ya da sonraki bir sürüm
- Siemens Cerberus PRO UL Engineering ToolMP4 ya da sonraki bir sürüm
- Siemens Cerberus PRO UL X300 Cloud DistributionV4.3.0001 ya da sonraki bir sürüm
- Siemens Desigo Fire Safety UL Compact Panel FC2025/2050MP4 ya da sonraki bir sürüm
- Siemens Desigo Fire Safety UL Engineering ToolMP4 ya da sonraki bir sürüm
- Siemens Desigo Fire Safety UL X300 Cloud DistributionV4.3.0001 ya da sonraki bir sürüm
- Siemens Sinteso FS20 EN Fire Panel FC20 MP8MP8 SR4 ya da sonraki bir sürüm
- Siemens Sinteso FS20 EN X200 Cloud Distribution MP8V4.3.5618 ya da sonraki bir sürüm
- Siemens Sinteso FS20 EN X300 Cloud Distribution MP8V4.3.5617 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Cerberus PRO EN Engineering Tool | 0 | — |
| Siemens Cerberus PRO EN Fire Panel FC72x IP6 | 0 | — |
| Siemens Cerberus PRO EN Fire Panel FC72x IP7 | 0 | — |
| Siemens Cerberus PRO EN Fire Panel FC72x IP8 | v < IP8 SR4 | IP8 SR4 |
| Siemens Cerberus PRO EN X200 Cloud Distribution IP7 | 0 | — |
| Siemens Cerberus PRO EN X200 Cloud Distribution IP8 | v < V4.3.5618 | V4.3.5618 |
| Siemens Cerberus PRO EN X300 Cloud Distribution IP7 | 0 | — |
| Siemens Cerberus PRO EN X300 Cloud Distribution IP8 | v < V4.3.5617 | V4.3.5617 |
| Siemens Cerberus PRO UL Compact Panel FC922/924 | v < MP4 | MP4 |
| Siemens Cerberus PRO UL Engineering Tool | v < MP4 | MP4 |
| Siemens Cerberus PRO UL X300 Cloud Distribution | v < V4.3.0001 | V4.3.0001 |
| Siemens Desigo Fire Safety UL Compact Panel FC2025/2050 | v < MP4 | MP4 |
| Siemens Desigo Fire Safety UL Engineering Tool | v < MP4 | MP4 |
| Siemens Desigo Fire Safety UL X300 Cloud Distribution | v < V4.3.0001 | V4.3.0001 |
| Siemens Sinteso FS20 EN Engineering Tool | 0 | — |
| Siemens Sinteso FS20 EN Fire Panel FC20 MP6 | 0 | — |
| Siemens Sinteso FS20 EN Fire Panel FC20 MP7 | 0 | — |
| Siemens Sinteso FS20 EN Fire Panel FC20 MP8 | v < MP8 SR4 | MP8 SR4 |
| Siemens Sinteso FS20 EN X200 Cloud Distribution MP7 | 0 | — |
| Siemens Sinteso FS20 EN X200 Cloud Distribution MP8 | v < V4.3.5618 | V4.3.5618 |
| Siemens Sinteso FS20 EN X300 Cloud Distribution MP7 | 0 | — |
| Siemens Sinteso FS20 EN X300 Cloud Distribution MP8 | v < V4.3.5617 | V4.3.5617 |
| Siemens Sinteso Mobile | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.