CVE-2022-29953
Kritik
Təsvir
2022-04-29 tarixinədək olan Bently Nevada 3700 seriyalı vəziyyətin monitorinqi avadanlıqlarının 4001/TCP portunda sənədləşdirilməmiş, sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatlarına malik texniki xidmət interfeysi mövcuddur. Bu interfeysə qoşula bilən hücumçu onun funksionallığını asanlıqla ələ keçirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBakerhughes Bently Nevada 3701\/40 Firmware
Dərc26 iyl 2022
İlk görülmə26 iyl 2022
Necə düzəltmək olar
Yeniləyin
- bakerhughes bently_nevada_3701\/40_firmware4.1 və ya daha yeni versiya
- bakerhughes bently_nevada_3701\/44_firmware4.1 və ya daha yeni versiya
- bakerhughes bently_nevada_3701\/46_firmware4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bakerhughes bently_nevada_3701\/40_firmware | v < 4.1 | 4.1 |
| bakerhughes bently_nevada_3701\/44_firmware | v < 4.1 | 4.1 |
| bakerhughes bently_nevada_3701\/46_firmware | v < 4.1 | 4.1 |
| bakerhughes bently_nevada_60m100_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.