CVE-2024-23816
Açıklama
Location Intelligence Perpetual Large (9DE51110-8CA13-1AX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence Perpetual Medium (9DE5110-8CA12-1AX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence Perpetual Non-Prod (9DE5110-8CA10-1AX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence Perpetual Small (9DE5110-8CA11-1AX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence SUS Large (9DE5110-8CA13-1BX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence SUS Medium (9DE5110-8CA12-1BX0) (V4.3'den küçük tüm versiyonlar), Location Intelligence SUS Non-Prod (9DE5110-8CA10-1BX0) (V4.3'den küçük tüm versiyonlar) ve Location Intelligence SUS Small (9DE5110-8CA11-1BX0) (V4.3'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, bir Keyed-Hash Message Authentication Code hesaplaması için sabit kodlanmış (hard-coded) gizli bir değer kullanmaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktaki bir saldırganın uygulamada tam yönetici erişimi elde etmesine izin verebilir.
Nasıl düzeltilir
- siemens location_intelligence4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens location_intelligence | v < 4.3 | 4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.