CVE-2022-29965
Təsvir
Emerson DeltaV Paylanmış İdarəetmə Sistemi (DCS) nəzarətçiləri və IO kartları 2022-04-29 tarixinə qədər parollardan yanlış istifadə edir. M-seriyası və SIS (CSLS/LSNB/LSNG) qovşaqlarında texniki xidmət portunun TELNET interfeysində (23/TCP) imtiyazlı əməliyyatlara giriş köməkçi proqram parolları vasitəsilə idarə olunur. Bu parollar deterministik, qeyri-təhlükəsiz alqoritmdən istifadə etməklə, entropiyası 16 bitdən az olan gün/saat/dəqiqə vaxt möhüründən ibarət tək toxum dəyəri əsasında yaradılır. Toxum dəyəri axtarış cədvəlindən və bir sıra permutasiya əməliyyatlarından keçirilərək müxtəlif imtiyaz səviyyələrinə uyğun gələn üç fərqli dörd simvollu parol yaradır. Hücum edən şəxs bu parolları asanlıqla bərpa edə və bununla da imtiyazlı texniki xidmət əməliyyatlarına giriş əldə edə bilər. QEYD: bu CVE-2014-2350-dən fərqlənir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emerson deltav_distributed_control_system | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sq_controller_firmware | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sx_controller_firmware | v ≤ 2022-04-29 | — |
| emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware | v ≤ 2022-04-29 | — |
| emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4026_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4027_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p1_redundant_h1_i\/o_card_with_integrated_power_and_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4039p0_redundant_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4052s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4082s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4100_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4101_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4801t0x_redundant_wireless_i\/o_card_firmware | v ≤ 2022-04-29 | — |
| emerson ve4103_modbus_tcp_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4104_ethernet\/ip_control_tag_integration_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4105_ethernet\/ip_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4106_opc-ua_client_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4107_iec_61850_mms_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.