CVE-2021-35534
Təsvir
Hitachi Energy Relion 670/650/SAM600-IO, Relion 650, GMS600, PWC600 cihazlarının daxili verilənlər bazasına giriş mexanizmindəki yetərsiz təhlükəsizlik nəzarəti zəifliyi, məhsulun daxili verilənlər bazası cədvəllərinə girişi kifayət qədər məhdudlaşdırmaması səbəbindən, istifadəçi etibarnamələrinə malik olan hər hansı şəxsə məhsul tərəfindən tətbiq edilən təhlükəsizlik nəzarətlərindən yan keçməyə imkan verir. Nəticədə, bu zəifliyin istismarı məlumatların və ya firmware-in icazəsiz dəyişdirilməsinə və/və ya məhsulun daimi olaraq sıradan çıxarılmasına səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Hitachi Energy Relion 670 Series 2.0 bütün reviziyalar; 2.2.2 bütün reviziyalar; 2.2.3 versiya 2.2.3.5-dən əvvəlki versiyalar. Hitachi Energy Relion 670/650 Series 2.1 bütün reviziyalar. 2.2.0 bütün reviziyalar; 2.2.4 bütün reviziyalar; Hitachi Energy Relion 670/650/SAM600-IO 2.2.1 bütün reviziyalar; 2.2.5 versiya 2.2.5.2-dən əvvəlki versiyalar. Hitachi Energy Relion 650 1.0 bütün reviziyalar. 1.1 bütün reviziyalar; 1.2 bütün reviziyalar; 1.3 versiya 1.3.0.8-dən əvvəlki versiyalar; Hitachi Energy GMS600 1.3.0; 1.3.0.1; 1.2.0. Hitachi Energy PWC600 1.0.1 versiya 1.0.1.4 və daha əvvəlki versiyalar; 1.1.0 versiya 1.1.0.1 və daha əvvəlki versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy gms600_firmware | 1.2.0, 1.3.0, 1.3.1.0 | — |
| hitachienergy relion_670_firmware | Aralıq göstərilməyib, 2.0.0, 2.1.0, 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
| hitachienergy relion_650_firmware | 1.0.0, 1.1.0, 1.2.0, 1.3.0, 2.1.0, 2.2.0, 2.2.1, 2.2.4, 2.2.5 | — |
| hitachienergy relion_sam600-io_firmware | 2.2.1, 2.2.5 | — |
| hitachienergy pwc600_firmware | 1.0.1.0, 1.0.1.1, 1.0.1.3, 1.0.1.4, 1.1.0.0, 1.1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.