CVE-2017-9858
Təsvir
SMA Solar Technology məhsullarında bir problem aşkar edilmişdir. İnverterə xüsusi hazırlanmış paketlər göndərmək və cavabı müşahidə etmək yolu ilə aktiv və qeyri-aktiv istifadəçi hesabları müəyyən edilə bilər. Bu, hansı istifadəçilərin mövcud olduğunu və hansıların olmadığını dəqiq bildiyi üçün növbəti hücumlara (məsələn, brute force hücumuna) kömək edir. QEYD: vendorun mövqeyi ondan ibarətdir ki, bu "özlüyündə təhlükəsizlik boşluğu deyil". Həmçinin, potensial olaraq yalnız Sunny Boy TLST-21 və TL-21 və Sunny Tripower TL-10 və TL-30 modelləri təsirə məruz qala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5000_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_core1_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_15000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_20000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_25000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_5000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_12000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_tripower_60_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3600tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_4000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5000tl_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_1.5_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_2.5_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_3.6_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_4.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_5.0_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_2200_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_1000cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_800cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_850cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_900cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_500cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_630cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_720cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_760cp_xt_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_500_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_630_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_720_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_760_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_800_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_850_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_900_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_1000_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_2200_firmware | Aralıq göstərilməyib | — |
| sma sunny_central_storage_2500-ev_firmware | Aralıq göstərilməyib | — |
| sma sunny_boy_storage_2.5_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.