CVE-2010-4732
Təsvir
IntelliCom NetBiter NB100 və NB200 platformalarında olan WebSCADA WS100 və WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100 və Serial Ethernet Server SS100 məhsullarındakı cgi-bin/read.cgi komponenti, autentifikasiya olunmuş uzaq administratorlara config.html 2.conf hərəkətindən istifadə edərək loqo səhifəsinin GIF şəkil faylını zərərli kod ehtiva edən faylla əvəz etmək yolu ilə ixtiyari kodun icrasına imkan verir; bu, CVE-2009-4463-dən fərqli bir boşluqdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intellicom netbiter_easyconnect_ec150 | Aralıq göstərilməyib | — |
| intellicom netbiter_modbus_rtu-tcp_gateway_mb100 | Aralıq göstərilməyib | — |
| intellicom netbiter_serial_ethernet_server_ss100 | Aralıq göstərilməyib | — |
| intellicom netbiter_webscada_ws100 | Aralıq göstərilməyib | — |
| intellicom netbiter_webscada_ws200 | Aralıq göstərilməyib | — |
| intellicom netbiter_nb100 | Aralıq göstərilməyib | — |
| intellicom netbiter_nb200 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.