PT-2022-18307 · Siemens · Sinema Remote Connect Server
Publicado
2022-06-14
·
Atualizado
2022-06-23
·
CVE-2022-27219
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2
Descrição
Foi identificada uma vulnerabilidade no SINEMA Remote Connect Server, na qual o aplicativo afetado não possui cabeçalhos de segurança HTTP gerais no servidor web configurado na porta 443. Isso poderia facilitar a ação de invasores, tornando os servidores mais suscetíveis a clickjacking, ataques de downgrade de canal e outros vetores de ataque semelhantes baseados no cliente.
Recomendações
Para versões anteriores à V3.0 SP2, atualize para a V3.0 SP2 ou posterior para resolver o problema. Como solução temporária, considere configurar o servidor web para incluir cabeçalhos de segurança HTTP gerais, a fim de minimizar o risco de exploração. Restrinja o acesso ao servidor web configurado na porta 443 para minimizar o risco de ataques de clickjacking e de downgrade de canal.
Correção
Clickjacking
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sinema Remote Connect Server