CVE-2022-46834
Orta
Təsvir
SICK RFU65x proqram təminatının v2.21-dən kiçik versiyalarda zəif və ya riskli kriptoqrafik alqoritmdən istifadə, əgər istifadəçi SSH interfeysi vasitəsilə şifrələmə üçün zəif şifrə dəstlərinin (cipher suites) istifadəsini tələb edibsə, aşağı imtiyazlı uzaq hücumçuya şifrələnmiş məlumatları dekripsiya etməyə imkan verir. Proqram təminatı yeniləməsi üçün yamaq və quraşdırma proseduru məsul SICK müştəri əlaqə şəxsindən əldə edilə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSick Rfu650-10100 Firmware
Dərc13 dek 2022
İlk görülmə13 dek 2022
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- sick rfu650-10100_firmware2.21 və ya daha yeni versiya
- sick rfu650-10101_firmware2.21 və ya daha yeni versiya
- sick rfu650-10102_firmware2.21 və ya daha yeni versiya
- sick rfu650-10103_firmware2.21 və ya daha yeni versiya
- sick rfu650-10104_firmware2.21 və ya daha yeni versiya
- sick rfu650-10105_firmware2.21 və ya daha yeni versiya
- sick rfu650-10106_firmware2.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick rfu650-10100_firmware | v < 2.21 | 2.21 |
| sick rfu650-10101_firmware | v < 2.21 | 2.21 |
| sick rfu650-10102_firmware | v < 2.21 | 2.21 |
| sick rfu650-10103_firmware | v < 2.21 | 2.21 |
| sick rfu650-10104_firmware | v < 2.21 | 2.21 |
| sick rfu650-10105_firmware | v < 2.21 | 2.21 |
| sick rfu650-10106_firmware | v < 2.21 | 2.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.