CVE-2017-6021
Təsvir
Schneider Electric ClearSCADA 2014 R1 (build 75.5210) və daha əvvəlki versiyalarda, 2014 R1.1 (build 75.5387) və daha əvvəlki versiyalarda, 2015 R1 (build 76.5648) və daha əvvəlki versiyalarda, həmçinin 2015 R2 (build 77.5882) və daha əvvəlki versiyalarda, ClearSCADA serverinə şəbəkə girişi olan hücumçu, ClearSCADA serverinə xüsusi hazırlanmış əmr ardıcıllıqları və məlumat paketləri göndərə bilər ki, bu da ClearSCADA server prosesinin və ClearSCADA kommunikasiya drayver proseslərinin dayanmasına səbəb ola bilər. CVSS v3 baza balı 7.5 təyin edilmişdir; CVSS vektor sətiri (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)-dır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aveva clearscada | v ≤ 2010 | — |
| schneider-electric clearscada | 2014, 2015 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.