CVE-2024-30207
Açıklama
SIMATIC RTLS Locating Manager (6GT2780-0DA00) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (V3.0.1.1'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen sistemler, istemci ve sunucu arasındaki iletişimi korumak için sabit kodlanmış (hard-coded) bir anahtara sahip simetrik kriptografi kullanmaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın iletişimin gizliliğini ve bütünlüğünü bozmasına ve ardından sistemin erişilebilirliğini etkilemesine olanak tanıyabilir. Başarılı bir istismar için saldırganın sabit kodlanmış anahtar hakkında bilgi sahibi olması ve ağ üzerindeki istemci ile sunucu arasındaki iletişimile yakalayabilmesi gerekir.
Nasıl düzeltilir
- Siemens SIMATIC RTLS Locating ManagerV3.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC RTLS Locating Manager | v < V3.0.1.1 | V3.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.