CVE-2024-43781
Açıklama
SINUMERIK 828D V4 (V4.95 SP3'ten küçük tüm versiyonlar), SINUMERIK 840D sl V4 (Create MyConfig (CMC) <= V4.8 SP1 HF6 kullanımıyla bağlantılı olarak V4.95 SP3'ten küçük tüm versiyonlar), SINUMERIK ONE (Create MyConfig (CMC) <= V6.6 kullanımıyla bağlantılı olarak V6.23'ten küçük tüm versiyonlar) ve SINUMERIK ONE (Create MyConfig (CMC) <= V6.6 kullanımıyla bağlantılı olarak V6.15 SP4'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Create MyConfig (CMC) ile yapılandırılmış etkilenen sistemler, Günlük Dosyasına Hassas Bilgi Ekleme zafiyeti içermektedir. Bu durum, düşük yetkilere sahip yerel kimliği doğrulanmış bir kullanıcının hassas bilgileri okumasına ve böylece erişim kısıtlamalarını atlatmasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SINUMERIK 828D V4V4.95 SP3 ya da sonraki bir sürüm
- Siemens SINUMERIK 840D sl V4V4.95 SP3 ya da sonraki bir sürüm
- Siemens SINUMERIK ONEV6.23, V6.15 SP4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SINUMERIK 828D V4 | v < V4.95 SP3 | V4.95 SP3 |
| Siemens SINUMERIK 840D sl V4 | v < V4.95 SP3 | V4.95 SP3 |
| Siemens SINUMERIK ONE | v < V6.23, v < V6.15 SP4 | V6.23, V6.15 SP4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.