CVE-2023-2423
Təsvir
Rockwell Automation Armor PowerFlex cihazında məhsul yerli hadisələr jurnalına (event log) bildirişlər göndərdiyi zaman ortaya çıxan bir zəiflik aşkar edilmişdir. Hücumçular şəbəkə əmrlərinin intensiv axınını göndərməklə bu zəiflikdən istifadə edə bilər və bunun nəticəsində məhsulda yüksək sürətli hadisələr jurnalı trafikinin yaranmasına səbəb ola bilərlər. Zəiflikdən istifadə edildikdə, məhsul normal fəaliyyətini dayandıracaq və özünü yenidən başladaraq xidmətdən imtina (denial-of-service) vəziyyəti yaradacaqdır. Normal fəaliyyətə qayıtmazdan əvvəl xəta kodunun təmizlənməsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation armor_powerflex_firmware | v ≤ 1.003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.