CVE-2023-4486
Yüksək
Təsvir
Müəyyən şəraitdə, Johnson Controls Metasys NAE55, SNE və SNC mühərriklərinin 11.0.6 və 12.0.4 versiyalarından əvvəlki versiyaları ilə həmçinin Facility Explorer F4-SNC mühərriklərinin 11.0.6 və 12.0.4 versiyalarından əvvəlki versiyalarının giriş nöqtəsinə (login endpoint) etibarsız autentifikasiya məlumatları göndərilərək xidmətdən imtina (denial-of-service) halı yaradıla bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJohnsoncontrols Nae55 Firmware
Dərc7 dek 2023
İlk görülmə7 dek 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- johnsoncontrols nae55_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols sne22000_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols sne11000_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols sne10500_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols sne110l0_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols snc25150-0_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols snc25150-04_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols snc16120-0_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols snc16120-04_firmware12.0.4 və ya daha yeni versiya
- johnsoncontrols f4-snc_firmware11.0.6, 12.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| johnsoncontrols nae55_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols sne22000_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols sne11000_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols sne10500_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols sne110l0_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols snc25150-0_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols snc25150-04_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols snc16120-0_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols snc16120-04_firmware | v < 12.0.4 | 12.0.4 |
| johnsoncontrols f4-snc_firmware | v < 11.0.6, 12.0.0 ≤ v < 12.0.4 | 11.0.6, 12.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.