CVE-2011-4859
Təsvir
Quantum 140NOE771* və 140CPU65* modullarında, Premium TSXETY* və TSXP57* modullarında, M340 BMXNOE01* və BMXP3420* modullarında, həmçinin STB DIO STBNIC2212 və STBNIP2* modullarında istifadə olunan Schneider Electric Quantum Ethernet Modulu (1) AUTCSE, (2) AUT_CSE, (3) fdrusers, (4) ftpuser, (5) loader, (6) nic2212, (7) nimrohs2212, (8) nip2212, (9) noe77111_v500, (10) ntpupdate, (11) pcfactory, (12) sysdiag, (13) target, (14) test, (15) USER və (16) webserver hesabları üçün sabit şifrələrdən (hardcoded passwords) istifadə edir. Bu, uzaqdakı hücumların (a) TELNET, (b) Windriver Debug və ya (c) FTP portu vasitəsilə giriş əldə etməsini asanlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric quantum_ethernet_module_140cpu65150 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140cpu65160 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140cpu65260 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140noe77100 | v ≤ 3.3, v ≤ 3.4 | — |
| schneider-electric quantum_ethernet_module_140noe77101 | v ≤ 4.9 | — |
| schneider-electric quantum_ethernet_module_140noe77111 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxety4103 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxety5103 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxp57163m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp572634m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp573634m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp574634m | v ≤ 3.5 | — |
| schneider-electric premium_ethernet_module_tsxp575634m | v ≤ 3.5 | — |
| schneider-electric premium_ethernet_module_tsxp576634m | v ≤ 3.5 | — |
| schneider-electric m340_ethernet_module_bmxnoe0100 | v ≤ 2.3 | — |
| schneider-electric m340_ethernet_module_bmxnoe0110 | v ≤ 4.65 | — |
| schneider-electric m340_ethernet_module_bmxp342020 | v ≤ 2.2 | — |
| schneider-electric m340_ethernet_module_bmxp342030 | v ≤ 2.2 | — |
| schneider-electric stb_dio_ethernet_module_stbnic2212 | v ≤ 2.10 | — |
| schneider-electric stb_dio_ethernet_module_stbnip2212 | v ≤ 2.73 | — |
| schneider-electric stb_dio_ethernet_module_stbnip2311 | v ≤ 3.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.