CVE-2019-19108
Kritik
Təsvir
B&R Automation Runtime versiyaları 2.96, 3.00, 3.01, 3.06-dan 3.10-a qədər, 4.00-dan 4.63-ə qədər, 4.72 və daha yuxarı versiyalardakı SNMP xidmətindəki autentifikasiya zəifliyi, autentifikasiya olunmamış istifadəçilərə SNMP vasitəsilə B&R məhsullarının konfiqurasiyasını dəyişdirməyə imkan verir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulBr-automation Automation Runtime
Dərc20 apr 2020
İlk görülmə20 apr 2020
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| br-automation automation_runtime | 3.08 ≤ v ≤ 3.10, 4.00 ≤ v ≤ 4.03, 4.04 ≤ v ≤ 4.63, 2.96, 3.00, 3.01, 3.06, 3.07, 4.72 | — |
| br-automation automation_studio | 4.0.0 ≤ v ≤ 4.6.4, 2.7, 3.0.71, 3.0.80, 3.0.81, 3.0.90, 4.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.