CVE-2022-30270
Təsvir
Motorola ACE1000 RTU-nun 2022-05-02 tarixinədək olan versiyalarında standart giriş məlumatları mövcuddur. Cihaz 22/TCP portunda SSH interfeysini təmin edir. Bu interfeys uzaqdan texniki xidmət və mühəndislik proqram təminatı funksionallığının bir hissəsi olan SFTP fayl transferi əməliyyatları üçün istifadə olunur. Bu interfeysə giriş 5 öncədən konfiqurasiya edilmiş hesab (root, abuilder, acelogin, cappl, ace) tərəfindən idarə olunur və onların hamısı standart giriş məlumatları ilə gəlir. ACE1000 sənədlərində root, abuilder və acelogin hesabları qeyd edilsə və istifadəçilərə standart giriş məlumatlarını dəyişmək tövsiyə olunsa da, cappl və ace hesabları sənədlərdə göstərilmir və buna görə də onların giriş məlumatlarının dəyişdirilməsi ehtimalı azdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motorola ace1000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.