CVE-2023-1617
Təsvir
B&R Industrial Automation B&R VC4 (VNC-Server modulları) məhsulunda yanlış autentifikasiya zəifliyi aşkar edilmişdir. Bu zəiflik, autentifikasiya olunmamış şəbəkə hücumçusuna təsirlənmiş cihazlarda VC4 vizuallaşdırmasının autentifikasiya mexanizmindən yan keçməyə imkan verə bilər. Bu zəifliyin təsiri vizuallaşdırmada təmin edilən funksionallıqdan asılıdır. Bu problem B&R VC4-ün aşağıdakı versiyalarına təsir edir: 3.* - 3.96.7 arası, 4.0* - 4.06.7 arası, 4.1* - 4.16.3 arası, 4.2* - 4.26.8 arası, 4.3* - 4.34.6 arası, 4.4* - 4.45.1 arası, 4.5* - 4.45.3 arası və 4.7* - 4.72.9 arası.
Necə düzəltmək olar
- br-automation vc43.96.8, 4.34.7, 4.73.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| br-automation vc4 | v < 3.96.8, 4.0.0 ≤ v ≤ 4.06.4, 4.10.0 ≤ v ≤ 4.16.3, 4.20.0 ≤ v ≤ 4.26.8, 4.30.0 ≤ v < 4.34.7, 4.40.0 ≤ v ≤ 4.45.1, 4.50.0 ≤ v ≤ 4.53.0, 4.70.0 ≤ v < 4.73.0 | 3.96.8, 4.34.7, 4.73.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.