CVE-2018-7793
Təsvir
FoxView HMI SCADA-da (bütün Foxboro DCS, Foxboro Evo və IA Series versiyaları, Foxboro DCS Control Core Services 9.4 (CCS 9.4) və FoxView 10.5-dən əvvəlki versiyalar daxil olmaqla) etibarlılıqların idarə edilməsi (Credential Management) zəifliyi mövcuddur ki, bu da şifrənin icazəsiz dəyişdirildiyi halda məlumatların icazəsiz açıqlanmasına, dəyişdirilməsinə və ya xidmətin pozulmasına səbəb ola bilər.
Necə düzəltmək olar
- schneider-electric foxboro_dcsccs_9.4 və ya daha yeni versiya
- schneider-electric foxboro_evoccs_9.4 və ya daha yeni versiya
- schneider-electric ia_seriesccs_9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric foxboro_dcs | v < ccs_9.4 | ccs_9.4 |
| schneider-electric foxboro_evo | v < ccs_9.4 | ccs_9.4 |
| schneider-electric foxview | 10.5 | — |
| schneider-electric ia_series | v < ccs_9.4 | ccs_9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.