CVE-2022-30262
Təsvir
2022-05-02 tarixinədək olan Emerson ControlWave 'Next Generation' RTU-ları proqram təminatının bütövlüyünü yanlış idarə edir. Onlar proqram təminatı yeniləmələrini ötürmək üçün BSAP-IP protokolundan istifadə edirlər. Proqram təminatı yeniləmələri binardan ibarət proqram təminatı obrazını ehtiva edən CAB arxiv faylları şəklində təqdim olunur. Bütün hallarda, proqram təminatı obrazlarının autentifikasiyasının (proqram təminatının imzalanması formasında) olmadığı və müntəzəm bütövlük yoxlamaları üçün yalnız təhlükəsiz olmayan checksum-lardan asılı olduğu aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emerson controlwave_pac_firmware | v ≤ 2022-05-02 | — |
| emerson controlwave_micro_firmware | v ≤ 2022-05-02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.