CVE-2024-33583
Açıklama
SIMATIC RTLS Locating Manager (6GT2780-0DA00) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (V3.0.1.1'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, hata ayıklama (debug) işlevselliğini etkinleştirmek için gizli bir yapılandırma öğesi içermektedir. Bu durum, kimliği doğrulanmış yerel bir saldırganın dağıtımın dahili yapılandırması hakkında bilgi edinmesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIMATIC RTLS Locating ManagerV3.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC RTLS Locating Manager | v < V3.0.1.1 | V3.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.