CVE-2021-35535
Təsvir
Hitachi Energy Relion Relion 670/650/SAM600-IO seriyasındakı Təhlükəsiz Olmayan Boot İmic (Insecure Boot Image) zəifliyi, ön şəbəkə portuna giriş əldə edən və cihazın yenidən yüklənmə ardıcıllığını təmin edə bilən hücumçuya bu boşluqdan istifadə etməyə imkan verir. Yükləmə prosesi zamanı tətbiq proqram təminatı (firmware) yüklənmədən əvvəl VxWorks-ün köhnə versiyasının yükləndiyi kiçik bir zaman fasiləsi mövcuddur; hücumçu VxWorks-ün həmin köhnə versiyasındakı zəiflikdən istifadə edərək məhsulda xidmətdən imtina (denial-of-service) halına səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Hitachi Energy Relion 670 Series 2.2.2 bütün reviziyalar; 2.2.3 versiyaları 2.2.3.3-dən əvvəlki versiyalar. Hitachi Energy Relion 670/650 Series 2.2.0 bütün reviziyalar; 2.2.4 bütün reviziyalar. Hitachi Energy Relion 670/650/SAM600-IO 2.2.1 bütün reviziyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy relion_670_firmware | 2.2.3 ≤ v ≤ 2.2.3.3, 2.2.0, 2.2.1, 2.2.2, 2.2.4 | — |
| hitachienergy relion_650_firmware | 2.2.0, 2.2.1, 2.2.4 | — |
| hitachienergy relion_sam600-io_firmware | 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.