CVE-2022-29964
Orta
Təsvir
2022-04-29 tarixinədək olan Emerson DeltaV Distributed Control System (DCS) kontrollerləri və IO kartları şifrələrdən yanlış istifadə edir. WIOC SSH, sabitkodlaşdırılmış etibarlılıq məlumatları vasitəsilə root, DeltaV və ya backup kimi shell-ə giriş imkanı təmin edir. QEYD: bu, CVE-2014-2350-dən fərqlidir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulEmerson Deltav Distributed Control System Sq Controller Firmware
Dərc26 iyl 2022
İlk görülmə26 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emerson deltav_distributed_control_system_sq_controller_firmware | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sx_controller_firmware | v ≤ 2022-04-29 | — |
| emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware | v ≤ 2022-04-29 | — |
| emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4026_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4027_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p1_redundant_h1_i\/o_card_with_integrated_power_and_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4039p0_redundant_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4052s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4082s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4100_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4101_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4801t0x_redundant_wireless_i\/o_card_firmware | v ≤ 2022-04-29 | — |
| emerson ve4103_modbus_tcp_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4104_ethernet\/ip_control_tag_integration_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4105_ethernet\/ip_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4106_opc-ua_client_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4107_iec_61850_mms_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.