CVE-2023-1618
Təsvir
Mitsubishi Electric Corporation MELSEC WS Seriyası WS0-GETH00200, seriya nömrəsi 2310 **** və daha əvvəlki versiyalarda Aktiv Debug Kodu zəifliyi, uzaqdan autentifikasiya olunmamış hücumçunun autentifikasiyadan yan keçməsinə və gizli funksiya olan və zavoddan göndərilərkən defolt olaraq aktivləşdirilmiş telnet vasitəsilə təsirlənmiş modula qoşularaq qanunsuz daxil olmasına imkan verir. Nəticədə, icazəsiz giriş əldə etmiş uzaqdan hücumçu modulu sıfırlaya bilər və müəyyən şərtlər yerinə yetirildikdə modulun konfiqurasiyasını açıqlaya və ya dəyişdirə, yaxud proqram təminatını yenidən yaza bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric melsec_ws0-geth00200_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.