CVE-2023-5347
Kritik
Təsvir
Korenix JetNet Series-in yeniləmə prosesində kriptoqrafik imzanın yanlış yoxlanılması zəifliyi, Etibarlı İcra Faylları (Trusted Executables) daxil olmaqla bütün əməliyyat sisteminin dəyişdirilməsinə imkan verir. Bu problem proqram təminatı versiyası 2024/01-dən daha köhnə olan JetNet cihazlarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKorenix Jetnet 5310g Firmware
Dərc9 yan 2024
İlk görülmə9 yan 2024
Zəiflik növüCWE-347CWE-347CWE-327CWE-327
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| korenix jetnet_5310g_firmware | 2.6 | — |
| korenix jetnet_4508_firmware | 2.3 | — |
| korenix jetnet_4508i-w_firmware | 1.3 | — |
| korenix jetnet_4508-w_firmware | 2.3 | — |
| korenix jetnet_4508if-s_firmware | 1.3 | — |
| korenix jetnet_4508if-m_firmware | 1.3 | — |
| korenix jetnet_4508if-sw_firmware | 1.3 | — |
| korenix jetnet_4508if-mw_firmware | 1.3 | — |
| korenix jetnet_4508f-m_firmware | 2.3 | — |
| korenix jetnet_4508f-s_firmware | 2.3 | — |
| korenix jetnet_4508f-mw_firmware | 2.3 | — |
| korenix jetnet_4508f-sw_firmware | 2.3 | — |
| korenix jetnet_5620g-4c_firmware | 1.1 | — |
| korenix jetnet_5612gp-4f_firmware | 1.2 | — |
| korenix jetnet_5612g-4f_firmware | 1.2 | — |
| korenix jetnet_5728g-24p-ac-2dc-us_firmware | 2.1 | — |
| korenix jetnet_5728g-24p-ac-2dc-eu_firmware | 2.1 | — |
| korenix jetnet_6528gf-2ac-eu_firmware | 1.0 | — |
| korenix jetnet_6528gf-2ac-us_firmware | 1.0 | — |
| korenix jetnet_6528gf-2dc24_firmware | 1.0 | — |
| korenix jetnet_6528gf-2dc48_firmware | 1.0 | — |
| korenix jetnet_6528gf-ac-eu_firmware | 1.0 | — |
| korenix jetnet_6528gf-ac-us_firmware | 1.0 | — |
| korenix jetnet_6628xp-4f-us_firmware | 1.1 | — |
| korenix jetnet_6628x-4f-eu_firmware | 1.0 | — |
| korenix jetnet_6728g-24p-ac-2dc-us_firmware | 1.1 | — |
| korenix jetnet_6728g-24p-ac-2dc-eu_firmware | 1.1 | — |
| korenix jetnet_6828gf-2dc48_firmware | 1.0 | — |
| korenix jetnet_6828gf-2dc24_firmware | 1.0 | — |
| korenix jetnet_6828gf-ac-dc24-us_firmware | 1.0 | — |
| korenix jetnet_6828gf-2ac-us_firmware | 1.0 | — |
| korenix jetnet_6828gf-ac-us_firmware | 1.0 | — |
| korenix jetnet_6828gf-2ac-au_firmware | 1.0 | — |
| korenix jetnet_6828gf-ac-dc24-eu_firmware | 1.0 | — |
| korenix jetnet_6828gf-2ac-eu_firmware | 1.0 | — |
| korenix jetnet_6910g-m12_hvdc_firmware | 1.0 | — |
| korenix jetnet_7310g-v2_firmware | 1.0 | — |
| korenix jetnet_7628xp-4f-us_firmware | 1.0, 1.1 | — |
| korenix jetnet_7628xp-4f-eu_firmware | 1.0, 1.1 | — |
| korenix jetnet_7628x-4f-us_firmware | 1.0 | — |
| korenix jetnet_7628x-4f-eu_firmware | 1.0 | — |
| korenix jetnet_7714g-m12_hvdc_firmware | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.