CVE-2024-47945
Açıklama
Cihazlar, oturum kimliği oluşturma algoritmasındaki yetersiz entropi nedeniyle oturum çalma saldırılarına karşı savunmasızdır. Oturum kimlikleri tahmin edilebilirdir ve kullanıcı başına yalnızca 32.768 olası değer bulunmaktadır; bu durum, saldırganların geçerli oturum kimliklerini önceden oluşturmasına ve böylece kullanıcı oturumlarına yetkisiz erişim sağlamasına olanak tanır. Bu durum sadece (güvensiz) bir rand() fonksiyon çağrısının kullanılmasından değil, aynı zamanda srand() aracılığıyla başlatmanın eksikliğinden kaynaklanmaktadır. Sonuç olarak, başlangıç değeri (seed) olarak etkili bir şekilde yalnızca PID'ler kullanılmıştır.
Nasıl düzeltilir
- rittal iot_interface_firmware6.21.00.2 ya da sonraki bir sürüm
- rittal cmc_iii_processing_units_firmware6.21.00.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rittal iot_interface_firmware | v < 6.21.00.2 | 6.21.00.2 |
| rittal cmc_iii_processing_units_firmware | v < 6.21.00.2 | 6.21.00.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.