Yüksek CVSS 7.8 CISA KEV PoC var

CVE-2022-2586: Siemens S7-1500 Firmware'de Bellek Kullanım Hatası

Yayın: 8 Ocak 2024 21:15 · Güncelleme: 7 Kasım 2026 01:47

Siemens S7-1500 yazılımında, silinmiş bir veri yapısına erişilerek sistemde güvenlik açığı oluşabilir. Saldırgan bu zafiyeti kullanarak sistemde yetkisiz işlemler yapabilir. Derhal en güncel firmware sürümüne güncellemeyi yapmalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

Özet bilgiler

Ürün: Siemens Simatic S7-1500 Tm Mfp Firmware
CVSS v3.1: 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS: %10,20 (yüzdelik 96)
CWE: CWE-416
Yama: Mevcut
KEV: Eklenme: 2024-06-26 · Son tarih: 2024-07-17

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
siemens-simatic-s7-1500-tm-mfp-firmware	—	—	1.1
siemens-sinec-os	—	—	2.4
linux-linux-kernel	3.16	—	4.14.316
linux-linux-kernel	4.15	—	4.19.256
linux-linux-kernel	4.20	—	5.4.211
linux-linux-kernel	5.5	—	5.10.137
linux-linux-kernel	5.11	—	5.15.61
linux-linux-kernel	5.16	—	5.18.18
linux-linux-kernel	5.19	—	5.19.2
canonical-ubuntu-linux	14.04	14.04	—
canonical-ubuntu-linux	16.04	16.04	—
canonical-ubuntu-linux	18.04	18.04	—
canonical-ubuntu-linux	20.04	20.04	—
canonical-ubuntu-linux	22.04	22.04	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları