CVE-2024-44102

Kritik

Açıklama

PP TeleControl Server Basic 1000 to 5000 V3.1 (6NH9910-0AA31-0AE1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), PP TeleControl Server Basic 256 to 1000 V3.1 (6NH9910-0AA31-0AD1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), PP TeleControl Server Basic 32 to 64 V3.1 (6NH9910-0AA31-0AF1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), PP TeleControl Server Basic 64 to 256 V3.1 (6NH9910-0AA31-0AC1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), PP TeleControl Server Basic 8 to 32 V3.1 (6NH9910-0AA31-0AB1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 1000 V3.1 (6NH9910-0AA31-0AD0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 256 V3.1 (6NH9910-0AA31-0AC0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 32 V3.1 (6NH9910-0AA31-0AF0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 5000 V3.1 (6NH9910-0AA31-0AE0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 64 V3.1 (6NH9910-0AA31-0AB0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic 8 V3.1 (6NH9910-0AA31-0AA0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1), TeleControl Server Basic Serv Upgr (6NH9910-0AA31-0GA1) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1) ve TeleControl Server Basic Upgr V3.1 (6NH9910-0AA31-0GA0) (yedeklilik yapılandırılmış tüm versiyonlar < V3.1.2.1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen sistem, uzak kullanıcıların kötü niyetle oluşturulmuş nesneler göndermesine izin vermektedir. Etkilenen yazılımın kullanıcı tarafından sağlanan içeriği güvensiz şekilde serileştirmesi (insecure deserialization) nedeniyle, kimliği doğrulanmamış bir saldırgan, kötü niyetle oluşturulmuş serileştirilmiş bir nesne göndererek bu zafiyeti istismar edebilir. Bu durum, saldırganın cihaz üzerinde SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanıyabilir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünSiemens Telecontrol Server Basic

Yayın12 Kas 2024

İlk görülme12 Kas 2024

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

siemens telecontrol_server_basic3.1.2.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens telecontrol_server_basic	3.1 ≤ v < 3.1.2.1	3.1.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.