CVE-2020-6994
Təsvir
Hirschmann Automation and Control HiOS və HiSecOS-un bəzi cihazlarında bufer daşması zəifliyi aşkar edilmişdir. Zəiflik URL arqumentlərinin yanlış təhlil edilməsi ilə bağlıdır. Hücumçu daxili buferi doldurmaq üçün xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. HiOS Versiya 07.0.02 və daha aşağı versiyalardan istifadə edən aşağıdakı cihazlar təsirlidir: RSP, RSPE, RSPS, RSPL, MSP, EES, EES, EESX, GRS, OS, RED. HiSecOS Versiya 03.2.00 və daha aşağı versiyalardan istifadə edən aşağıdakı cihazlar təsirlidir: EAGLE20/30.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belden hirschmann_hios | v ≤ 07.0.02 | — |
| belden hirschmann_hisecos | v ≤ 03.2.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.