CVE-2020-9435
Təsvir
PHOENIX CONTACT TC ROUTER 3002T-4G (versiya 2.05.3 daxil olmaqla), TC ROUTER 2002T-3G (versiya 2.05.3 daxil olmaqla), TC ROUTER 3002T-4G VZW (versiya 2.05.3 daxil olmaqla), TC ROUTER 3002T-4G ATT (versiya 2.05.3 daxil olmaqla), TC CLOUD CLIENT 1002-4G (versiya 2.03.17 daxil olmaqla) və TC CLOUD CLIENT 1002-TXTX (versiya 1.03.17 daxil olmaqla) cihazlarında cihazdakı veb əsaslı xidmətlər üçün standart olaraq istifadə edilən sabit kodlaşdırılmış (hardcoded) sertifikat (və açar) mövcuddur. Quraşdırma zamanı ümumi sertifikat cihaz üçün xüsusi sertifikatla əvəz edilməzsə, şəxsiyyətin saxtalaşdırılması, ortadakı adam (man-in-the-middle) və ya passiv dekripsiya hücumları mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact tc_router_3002t-4g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_2002t-3g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_vzw_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_att_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_cloud_client_1002-4g_firmware | v ≤ 2.03.17 | — |
| phoenixcontact tc_cloud_client_1002-txtx_firmware | v ≤ 1.03.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.