CVE-2024-41171
Yüksek
Açıklama
SINUMERIK 828D V4 (Tüm versiyonlar), SINUMERIK 828D V5 (V5.24'ten küçük tüm versiyonlar), SINUMERIK 840D sl V4 (Tüm versiyonlar) ve SINUMERIK ONE (V6.24'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, sistem tarafından düzenli olarak yüksek ayrıcalıklarla çalıştırılan betiklere yönelik erişim kısıtlamalarını uygun şekilde uygulamamaktadır. Bu durum, kimliği doğrulanmış yerel bir saldırganın temel sistemdeki yetkilerini yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSINUMERIK 828D V4
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- Siemens SINUMERIK 828D V5V5.24 ya da sonraki bir sürüm
- Siemens SINUMERIK ONEV6.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SINUMERIK 828D V4 | 0 | — |
| Siemens SINUMERIK 828D V5 | v < V5.24 | V5.24 |
| Siemens SINUMERIK 840D sl V4 | 0 | — |
| Siemens SINUMERIK ONE | v < V6.24 | V6.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.