CVE-2023-42770
Kritik
Təsvir
Autentifikasiya olunmuş istifadəçilər aktiv olan Red Lion SixTRAK və VersaTRAK seriyalı RTU-larda (UDR-A), hər hansı Sixnet UDR mesajı UDP/IP üzərindən autentifikasiya tələbinə cavab verir. Eyni mesaj TCP/IP üzərindən alındıqda isə RTU mesajı heç bir autentifikasiya tələbi olmadan qəbul edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulRedlioncontrols St-ipm-6350 Firmware
Dərc21 noy 2023
İlk görülmə21 noy 2023
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redlioncontrols st-ipm-6350_firmware | 4.9.114 | — |
| redlioncontrols st-ipm-8460_firmware | 6.0.202 | — |
| redlioncontrols vt-mipm-135-d_firmware | 4.9.114 | — |
| redlioncontrols vt-mipm-245-d_firmware | 4.9.114 | — |
| redlioncontrols vt-ipm2m-213-d_firmware | 4.9.114 | — |
| redlioncontrols vt-ipm2m-113-d_firmware | 4.9.114 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.