Siemens o‘z mahsulotlaridagi xavfli zaifliklarni bartaraf etdi.

Kommutatorlar, marshrutizatorlar va tibbiy uskunalarda zaifliklar aniqlandi.

Siemens o‘zining kommutatorlari, marshrutizatorlari va tibbiy uskunalarida aniqlangan zaifliklar haqida batafsil ma’lumot beruvchi beshta yangi xavfsizlik bo‘yicha axborotnoma e’lon qildi. Axborotnomalardan birida muhim (kritik) muammo tasvirlangan bo‘lib, u maxsus tayyorlangan javobni ta’sirga uchragan qurilmadan kelgan DHCP so‘roviga yuborish orqali, oddiy foydalanuvchi huquqlariga ega bo‘lgan tajovuzkorga yuqori imtiyozlar bilan ixtiyoriy kodni bajarish imkonini beradi. Hujumni muvaffaqiyatli amalga oshirish uchun tajovuzkor nishon qurilma joylashgan mahalliy tarmoq segmentiga kirish imkoniyatiga ega bo‘lishi talab etiladi. Ushbu zaiflik SCALANCE X kommutatorlari, SCALANCE X-204RNA ulanish nuqtalari (access points), RUGGEDCOM WiMAX xususiy simsiz WAN qurilmalari, shuningdek, RFID 181-EIP va SIMATIC RF182C RFID modullariga ta’sir ko‘rsatadi.

SCALANCE X kommutatorlarining ayrim modellarida XSS hujumlariga imkon beruvchi ikkita zaiflik ham aniqlandi. Har ikkala muammo uchun tuzatishlar mavjud.

SCALANCE M875 sanoat routerlarida oltita zaiflik aniqlandi. Ulardan uchtasi kritik darajadagi zaifliklar deb baholandi; jumladan, maʼmuriy huquqlarga ega tajovuzkor tomonidan ixtiyoriy buyruqlarni bajarish uchun foydalanish mumkin boʻlgan ikkita muammo ham shular jumlasidandir. Ushbu zaifliklar SCALANCE M876-4 router modeli chiqarilishi bilan bartaraf etildi.

Bundan tashqari, RAPID-Lab 1200 va RAPIDPoint 400/405/500 qon tahlili qurilmalarida ikkita xavfli zaiflik aniqlandi. Xususan, ham mahalliy, ham masofadan turib foydalanish mumkin bo‘lgan imtiyozlarni oshirish (privilege escalation) muammosi, shuningdek, hujumchilarga TCP 5900-porti orqali qurilmaga kirish imkonini beruvchi standart hisob qaydnomasi aniqlandi.

Kompaniya vakillarining so‘zlariga ko‘ra, hozirgi vaqtda ushbu zaifliklardan zararli niyatli shaxslar tomonidan foydalanilayotganiga oid hech qanday dalil yo‘q.