CVE-2013-2782
Kritik
Təsvir
Firmware versiyaları 3.6.0-dan 3.6.3-ə qədər olan Schneider Electric Trio J-Series License Free Ethernet Radio, müxtəlif müştəri quraşdırmalarında eyni AES şifrələmə açarından istifadə edir; bu isə uzaqdakı hücumçular üçün digər quraşdırmadan əldə etdikləri bu açarın məlumatlarından istifadə edərək kriptoqrafik qoruma mexanizmlərini sıradan çıxarmağı asanlaşdırır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulSchneider-electric Tburjr900
Dərc28 avq 2013
İlk görülmə28 avq 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric tburjr900 | 00002dh0, 00002eh0, 01002dh0, 01002eh0, 05002dh0, 05002eh0, 06002dh0, 06002eh0 | — |
| schneider-electric tburjr900_firmware | 3.6.0, 3.6.1, 3.6.2, 3.6.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.