CVE-2022-30269
Təsvir
2022-05-02 tarixinədək olan Motorola ACE1000 RTU cihazları tətbiqin bütövlüyünü yanlış idarə edir. Onlar STS proqram təminatı, C toolkit və ya ACE1000 Easy Configurator vasitəsilə xüsusi tətbiqlərin quraşdırılmasına icazə verir. Easy Configurator halında tətbiq obrazları (PLX/DAT/APP/CRC faylları kimi) Veb UI vasitəsilə yüklənir. C toolkit halında isə onlar SFTP/SSH istifadə edilərək ötürülür və quraşdırılır. Hər bir halda tətbiq obrazlarının autentifikasiyasının (proqram təminatının imzalanması formasında) olmadığı və müntəzəm bütövlük yoxlamaları üçün yalnız təhlükəsiz olmayan checksum-lardan asılı olduğu aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motorola ace1000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.