CVE-2023-3242
Yüksək
Təsvir
B&R Industrial Automation Automation Runtime <G4.93 versiyasında istifadə olunan Portmapper-dəki yanlış başlanğıc tətbiqi, autentifikasiya olunmamış şəbəkə əsaslı hücumçulara daimi xidmətdən imtina vəziyyətləri yaratmağa imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulBr-automation Automation Runtime
Dərc26 iyl 2023
İlk görülmə26 iyl 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılmasıCWE-665CWE-665
Necə düzəltmək olar
Yeniləyin
- br-automation automation_runtimeg4.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| br-automation automation_runtime | v < g4.93 | g4.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.