CVE-2022-3480

Yüksək

Təsvir

Uzaqdakı autentifikasiya olunmamış hücumçu, müxtəlif mənbə IP ünvanlarından gələn çox sayda autentifikasiya olunmamış HTTPS bağlantıları göndərməklə 8.9.0 versiyasından aşağı olan PHOENIX CONTACT FL MGUARD və TC MGUARD cihazlarında xidmətdən imtina (DoS) halına səbəb ola bilər. Daxil olan bağlantılar üçün firewall limitlərinin konfiqurasiyası bu problemi aradan qaldırmır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhoenixcontact Fl Mguard Centerport Firmware
Dərc15 noy 2022
İlk görülmə15 noy 2022

Necə düzəltmək olar

Yeniləyin
  • phoenixcontact fl_mguard_centerport_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_centerport_vpn-1000_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_core_tx_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_core_tx_vpn_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_delta_tx\/tx_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_delta_tx\/tx_vpn_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_gt\/gt_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_gt\/gt_vpn_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_pci4000_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_pci4000_vpn_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_pcie4000_firmware8.9.0 və ya daha yeni versiya
  • phoenixcontact fl_mguard_pcie4000_vpn_firmware8.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phoenixcontact fl_mguard_centerport_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_centerport_vpn-1000_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_core_tx_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_core_tx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_delta_tx\/tx_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_delta_tx\/tx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_gt\/gt_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_gt\/gt_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_pci4000_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_pci4000_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_pcie4000_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_pcie4000_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs2000_tx\/tx-b_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs2000_tx\/tx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs2005_tx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4000_tx\/tx_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4000_tx\/tx-m_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4000_tx\/tx-p_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4000_tx\/tx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4004_tx\/dtx_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_smart2_firmwarev < 8.9.08.9.0
phoenixcontact fl_mguard_smart2_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs2000_3g_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs2000_4g_att_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs2000_4g_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs2000_4g_vzw_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs4000_3g_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs4000_4g_att_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs4000_4g_vpn_firmwarev < 8.9.08.9.0
phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmwarev < 8.9.08.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-3480 · Phoenixcontact Fl Mguard Centerport Firmware · Dark Radar