CVE-2024-49704
Açıklama
COMOS V10.3 (V10.3.3.5.8 öncesi tüm sürümler), COMOS V10.4.0 (tüm sürümler), COMOS V10.4.1 (tüm sürümler), COMOS V10.4.2 (tüm sürümler), COMOS V10.4.3 (V10.4.3.0.47 öncesi tüm sürümler), COMOS V10.4.4 (V10.4.4.2 öncesi tüm sürümler), COMOS V10.4.4.1 (V10.4.4.1.21 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Generic Data Mapper, Engineering Adapter ve Engineering Interface, yapılandırma ve eşleme dosyalarını ayrıştırırken XML Harici Varlık (XXE) girdilerini hatalı şekilde işlemektedir. Bu durum, bir saldırganın kullanıcıyı etkilenen bileşenlerden birinde kötü amaçlı olarak hazırlanmış bir yapılandırma veya eşleme dosyası kullanmaya ikna etmesi yoluyla, kullanıcının sisteminde konumu bilinen veya erişilebilir ağ klasörlerinde bulunan herhangi bir dosyayı çıkarmasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens COMOS V10.3V10.3.3.5.8 ya da sonraki bir sürüm
- Siemens COMOS V10.4.3V10.4.3.0.47 ya da sonraki bir sürüm
- Siemens COMOS V10.4.4V10.4.4.2 ya da sonraki bir sürüm
- Siemens COMOS V10.4.4.1V10.4.4.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens COMOS V10.3 | v < V10.3.3.5.8 | V10.3.3.5.8 |
| Siemens COMOS V10.4.0 | 0 | — |
| Siemens COMOS V10.4.1 | 0 | — |
| Siemens COMOS V10.4.2 | 0 | — |
| Siemens COMOS V10.4.3 | v < V10.4.3.0.47 | V10.4.3.0.47 |
| Siemens COMOS V10.4.4 | v < V10.4.4.2 | V10.4.4.2 |
| Siemens COMOS V10.4.4.1 | v < V10.4.4.1.21 | V10.4.4.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.