CVE-2017-9857
Təsvir
SMA Solar Technology məhsullarında bir problem aşkar edilmişdir. SMAdata2+ kommunikasiya protokolu şifrələmə ilə autentifikasiyadan düzgün istifadə etmir: o, "man-in-the-middle" (ortadakı adam), paketlərin injeksiyası və təkrar hücumlarına qarşı həssasdır. Hər hansı tənzimləmə dəyişikliyi, autentifikasiya paketi, kəşfiyyat paketi və s. təkrar oynadıla, injeksiya edilə və ya "man-in-the-middle" sessiyası üçün istifadə edilə bilər. Hücum edən şəxs paket quruluşunu düzgün təmin etdiyi təqdirdə, Sunny Explorer-də mövcud olan bütün funksionallıqlar şəbəkənin hər hansı nöqtəsindən effektiv şəkildə yerinə yetirilə bilər. Bura bütün (gizli olanlar daxil olmaqla) giriş səviyyələri üçün autentifikasiya prosesi və əldə edilmiş giriş hüquqlarına uyğun olaraq tənzimləmələrin dəyişdirilməsi daxildir. Bundan əlavə, SMAdata2+ kommunikasiya kanalı şifrələnmədiyi üçün protokolu anlayan hücumçu kommunikasiyaları gizlicə dinləyə bilər. QEYD: vendorun mövqeyi ondan ibarətdir ki, izolyasiya olunmuş alt şəbəkədə şifrələmə ilə autentifikasiya tələb olunmur. Həmçinin, potensial olaraq yalnız Sunny Boy TLST-21 və TL-21 və Sunny Tripower TL-10 və TL-30 modelləri təsir altında qala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5000_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_core1_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_15000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_20000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_25000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_5000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_12000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_60_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3600tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_4000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_1.5_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_2.5_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3.6_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_4.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_2200_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_1000cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_800cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_850cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_900cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_500cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_630cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_720cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_760cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_500_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_630_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_720_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_760_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_800_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_850_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_900_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_1000_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_2200_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_2500-ev_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_storage_2.5_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.