CVE-2022-2004

Yüksək

Təsvir

AutomationDirect DirectLOGIC məhsulunda zəiflik mövcuddur: PLC-yə davamlı olaraq xüsusi hazırlanmış paket göndərilərək DirectSoft və digər cihazlardan giriş əngəllənə bilər ki, bu da xidmətdən imtina (denial-of-service) vəziyyətinə səbəb olur. Bu problem aşağıdakılara təsir edir: AutomationDirect DirectLOGIC D0-06 seriyalı CPU-lar D0-06DD1 versiya 2.72-dən əvvəlki; D0-06DD2 versiya 2.72-dən əvvəlki; D0-06DR versiya 2.72-dən əvvəlki; D0-06DA versiya 2.72-dən əvvəlki; D0-06AR versiya 2.72-dən əvvəlki; D0-06AA versiya 2.72-dən əvvəlki; D0-06DD1-D versiya 2.72-dən əvvəlki; D0-06DD2-D versiya 2.72-dən əvvəlki; D0-06DR-D versiya 2.72-dən əvvəlki;

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulAutomationdirect D0-06dd1 Firmware

Dərc31 avq 2022

İlk görülmə31 avq 2022

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

automationdirect d0-06dd1_firmware2.72 və ya daha yeni versiya
automationdirect d0-06dd2_firmware2.72 və ya daha yeni versiya
automationdirect d0-06dr_firmware2.72 və ya daha yeni versiya
automationdirect d0-06da_firmware2.72 və ya daha yeni versiya
automationdirect d0-06ar_firmware2.72 və ya daha yeni versiya
automationdirect d0-06aa_firmware2.72 və ya daha yeni versiya
automationdirect d0-06dd1-d_firmware2.72 və ya daha yeni versiya
automationdirect d0-06dd2-d_firmware2.72 və ya daha yeni versiya
automationdirect d0-06dr-d_firmware2.72 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
automationdirect d0-06dd1_firmware	v < 2.72	2.72
automationdirect d0-06dd2_firmware	v < 2.72	2.72
automationdirect d0-06dr_firmware	v < 2.72	2.72
automationdirect d0-06da_firmware	v < 2.72	2.72
automationdirect d0-06ar_firmware	v < 2.72	2.72
automationdirect d0-06aa_firmware	v < 2.72	2.72
automationdirect d0-06dd1-d_firmware	v < 2.72	2.72
automationdirect d0-06dd2-d_firmware	v < 2.72	2.72
automationdirect d0-06dr-d_firmware	v < 2.72	2.72

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.