CVE-2017-9862
Təsvir
SMA Solar Technology məhsullarında bir problem aşkar edilmişdir. Sunny Explorer-ə yanlış şifrə ilə daxil olduqda, tətbiqlə bağlı məlumatları ifşa edən və hücumçunun öz istəyinə uyğun məzmunlu .txt faylı yaratmasına və yadda saxlamasına imkan verən sazlama hesabatı (debug report) yaratmaq mümkündür. Hücumçu bundan məlumat sızdırmaq və ya yerli sistemdə normalda əlçatmaz olan sahələrə fayl yazmaq üçün istifadə edə bilər. QEYD: Vendor bildirir ki, "sazlama hesabatında yer alan məlumatların əhəmiyyəti minimaldır". Həmçinin, potensial olaraq yalnız Sunny Boy TLST-21 və TL-21 və Sunny Tripower TL-10 və TL-30 modelləri təsirə məruz qala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sma sunny_explorer | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.