CVE-2024-54005
Açıklama
COMOS V10.3 (V10.3.3.5.8'den küçük tüm versiyonlar), COMOS V10.4.0 (Tüm versiyonlar), COMOS V10.4.1 (Tüm versiyonlar), COMOS V10.4.2 (Tüm versiyonlar), COMOS V10.4.3 (V10.4.3.0.47'den küçük tüm versiyonlar), COMOS V10.4.4 (V10.4.4.2'den küçük tüm versiyonlar), COMOS V10.4.4.1 (V10.4.4.1.21'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. PDMS/E3D Engineering Interface, harici bir uygulama ile iletişim kurarken XML External Entity (XXE) girişlerini uygunsuz şekilde işlemektedir. Bu durum, iki sistem arasındaki iletişim kanalına kötü niyetli veri enjekte ederek, saldırganın kullanıcının sisteminde konumu bilinen herhangi bir dosyayı veya erişilebilir ağ klasörlerini çıkarmasına izin verebilir.
Nasıl düzeltilir
- Siemens COMOS V10.3V10.3.3.5.8 ya da sonraki bir sürüm
- Siemens COMOS V10.4.3V10.4.3.0.47 ya da sonraki bir sürüm
- Siemens COMOS V10.4.4V10.4.4.2 ya da sonraki bir sürüm
- Siemens COMOS V10.4.4.1V10.4.4.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens COMOS V10.3 | v < V10.3.3.5.8 | V10.3.3.5.8 |
| Siemens COMOS V10.4.0 | 0 | — |
| Siemens COMOS V10.4.1 | 0 | — |
| Siemens COMOS V10.4.2 | 0 | — |
| Siemens COMOS V10.4.3 | v < V10.4.3.0.47 | V10.4.3.0.47 |
| Siemens COMOS V10.4.4 | v < V10.4.4.2 | V10.4.4.2 |
| Siemens COMOS V10.4.4.1 | v < V10.4.4.1.21 | V10.4.4.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.