CVE-2013-0694
Təsvir
Emerson Process Management-in 3.50 və daha öncəki proqram təminatına malik ROC800 RTU, 2.30 və daha öncəki proqram təminatına malik DL8000 RTU və 1.20 və daha öncəki proqram təminatına malik ROC800L RTU cihazlarının ROM-unda sabitləşdirilmiş etibarlılıq məlumatları (hardcoded credentials) mövcuddur. Bu, uzaqdakı hücumçulara məhsulun başqa yerdə quraşdırılmasından əldə edilən ROM məzmunu biliklərindən istifadə edərək alt ƏMƏL-ə shell girişini əldə etmələrini asanlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enea ose | v ≤ 2.30, v ≤ 1.20, v ≤ 3.50 | — |
| emerson dl_8000_remote_terminal_unit | Aralıq göstərilməyib | — |
| emerson roc_800l_remote_terminal_unit | Aralıq göstərilməyib | — |
| emerson roc_800_remote_terminal_unit | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.