CVE-2013-0689
Kritik
Təsvir
Emerson Process Management-in proqram təminatı 3.50 və daha köhnə olan ROC800 RTU, proqram təminatı 2.30 və daha köhnə olan DL8000 RTU və proqram təminatı 1.20 və daha köhnə olan ROC800L RTU cihazlarındakı TFTP serveri uzaqdakı hücumçulara faylları yükləməyə və nəticədə qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulEnea Ose
Dərc3 okt 2013
İlk görülmə3 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enea ose | v ≤ 1.20, v ≤ 3.50, v ≤ 2.30 | — |
| emerson roc_800l_remote_terminal_unit | Aralıq göstərilməyib | — |
| emerson roc_800_remote_terminal_unit | Aralıq göstərilməyib | — |
| emerson dl_8000_remote_terminal_unit | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.