CVE-2021-22780
Təsvir
EcoStruxure Control Expert (V15.0 SP1-dən əvvəlki bütün versiyalar, o cümlədən Unity Pro-nun bütün versiyaları), EcoStruxure Process Expert (bütün versiyalar, o cümlədən EcoStruxure Hybrid DCS-in bütün versiyaları) və SCADAPack RemoteConnect for x70-nin bütün versiyalarında etibarsız mənbələrlə bölüşüldükdə şifrə ilə qorunan layihə faylına icazəsiz girişə səbəb ola biləcək "Kifayət qədər qorunmayan etibarlılıq məlumatları" (Insufficiently Protected Credentials) zəifliyi mövcuddur. Hücumçu şifrə qorumasını yan keçə və layihə faylını görə və ya dəyişdirə bilər.
Necə düzəltmək olar
- schneider-electric ecostruxure_control_expert15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 15.0, 15.0 | 15.0 |
| schneider-electric ecostruxure_process_expert | Aralıq göstərilməyib | — |
| schneider-electric remoteconnect | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.