CVE-2021-20827
Təsvir
IDEC PLC-lərdə (FC6A Series MICROSmart All-in-One CPU modulu v2.32 və daha əvvəlki versiyalar, FC6A Series MICROSmart Plus CPU modulu v1.91 və daha əvvəlki versiyalar, WindLDR v8.19.1 və daha əvvəlki versiyalar, WindEDIT Lite v1.3.1 və daha əvvəlki versiyalar və Data File Manager v2.12.1 və daha əvvəlki versiyalar) şifrənin açıq mətn formatında saxlanılması zəifliyi hücumçuya fayl serverlərindən, ehtiyat nüsxələmə anbarlarından və ya SD kartlarda saxlanılan ZLD fayllarından PLC Web server istifadəçi etibarlılıq məlumatlarını əldə etməyə imkan verir. Nəticədə, hücumçu PLC Web serverinə daxil ola və PLC-ni ələ keçirə bilər, həmçinin PLC çıxışlarının manipulyasiyası və/və ya PLC-nin fəaliyyətinin dayandırılması həyata keçirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| idec microsmart_fc6a_firmware | v ≤ 2.32 | — |
| idec microsmart_plus_fc6a_firmware | v ≤ 1.91 | — |
| idec data_file_manager | v ≤ 2.12.1 | — |
| idec windedit | v ≤ 1.3.1 | — |
| idec windldr | v ≤ 8.19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.