CVE-2023-43776
Orta
Təsvir
Eaton easyE4 PLC təhlükəsiz bağlantını təmin etmək və icazəsiz girişi önləmək üçün cihaz şifrəsi ilə qoruma funksionallığı təklif edir. Cihazın şifrəsinin SD karta ixrac edilərkən easyE4 proqram faylında (*.PRG sonluqlu fayl) zəif kodlaşdırma alqoritmi ilə saxlandığı müşahidə edilmişdir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulEaton Easy E4-ac-8re1p Firmware
Dərc17 okt 2023
İlk görülmə17 okt 2023
Zəiflik növüCWE-261CWE-261
Necə düzəltmək olar
Yeniləyin
- eaton easy_e4-ac-8re1p_firmware2.02 və ya daha yeni versiya
- eaton easy-box-e4-ac1_firmware2.02 və ya daha yeni versiya
- eaton easy-box-e4-dc1_firmware2.02 və ya daha yeni versiya
- eaton easy-box-e4-uc1_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-ac-12rc1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-ac-12rcx1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-ac-16re1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-dc-12tc1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-dc-12tcx1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-dc-16te1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-dc-4pe1p_firmware2.02 və ya daha yeni versiya
- eaton easy-e4-dc-6ae1p_firmware2.02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eaton easy_e4-ac-8re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-ac1_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-dc1_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-uc1_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-12rc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-12rcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-16re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-12tc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-12tcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-16te1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-4pe1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-6ae1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-8te1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-12rc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-12rcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-16re1_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-16re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-8re1p_firmware | v < 2.02 | 2.02 |
| eaton xv-102-a035tqrb-1e4_firmware | v < 2.02 | 2.02 |
| eaton xv-102-a3-57tvrb-1e4_firmware | v < 2.02 | 2.02 |
| eaton xv100-box-e4-dc1_firmware | v < 2.02 | 2.02 |
| eaton xv100-box-e4-uc1_firmware | v < 2.02 | 2.02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.