CVE-2023-38555
Təsvir
Fujitsu şəbəkə cihazlarının Si-R seriyası və SR-M seriyasında autentifikasiyadan yan keçmə zəifliyi şəbəkəyə bitişik autentifikasiya olunmamış hücumçunun təsirlənmiş məhsulların konfiqurasiya parametrlərini əldə etməsinə, dəyişməsinə və/və ya sıfırlamasına imkan verir. Təsirlənmiş məhsullar və versiyalar aşağıdakılardır: Si-R 30B bütün versiyalar, Si-R 130B bütün versiyalar, Si-R 90brin bütün versiyalar, Si-R570B bütün versiyalar, Si-R370B bütün versiyalar, Si-R220D bütün versiyalar, Si-R G100 V02.54 və daha əvvəlki, Si-R G200 V02.54 və daha əvvəlki, Si-R G100B V04.12 və daha əvvəlki, Si-R G110B V04.12 və daha əvvəlki, Si-R G200B V04.12 və daha əvvəlki, Si-R G210 V20.52 və daha əvvəlki, Si-R G211 V20.52 və daha əvvəlki, Si-R G120 V20.52 və daha əvvəlki, Si-R G121 V20.52 və daha əvvəlki və SR-M 50AP1 bütün versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu si-r_30b_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r_130b_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r_90brin_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r570b_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r370b_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r220d_firmware | Aralıq göstərilməyib | — |
| fujitsu si-r_g100_firmware | v ≤ 02.54 | — |
| fujitsu si-r_g200_firmware | v ≤ 02.54 | — |
| fujitsu si-r_g100b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g110b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g200b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g210_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g211_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g120_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g121_firmware | v ≤ 20.52 | — |
| fujitsu sr-m_50ap1_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.