CVE-2013-2821
Yüksək
Təsvir
NovaTech Orion Substation Automation Platform OrionLX DNP Master 1.27.38 və DNP Slave 1.23.10 və daha əvvəlki versiyaları, həmçinin Orion5/Orion5r DNP Master 1.27.38 və DNP Slave 1.23.10 və daha əvvəlki versiyaları uzaqdakı hücumçulara xüsusi hazırlanmış DNP3 TCP paketi vasitəsilə xidmətdən imtina halına (drayverin çökməsi və prosesin yenidən başladılması) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulNovatech Orion5 Dnp Master
Dərc21 dek 2013
İlk görülmə21 dek 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| novatech orion5_dnp_master | 1.27.38 | — |
| novatech orion5_dnp_slave | 1.23.10 | — |
| novatech orion5r_dnp_master | 1.27.38 | — |
| novatech orion5r_dnp_slave | 1.23.10 | — |
| novatech orionlx_dnp_master | 1.27.38 | — |
| novatech orionlx_dnp_slave | 1.23.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.