CVE-2024-22383

Orta

Təsvir

Controller 7000-də resursun effektiv ömründən sonra azad edilməməsi (CWE-772), HBUS vasitəsilə qoşulmuş T-Series oxuyucularının RS-485 interfeysi üzərindən hücuma məruz qaldıqdan sonra avtomatik bərpa olunmamasına səbəb olmuşdur ki, bu da davamlı xidmətdən imtinaya gətirib çıxarmışdır. Bu problem aşağıdakılara təsir edir: Gallagher Controller 7000-in bütün variantları; vCR9.00.231204b versiyasından əvvəlki 9.00 (9.00.1507(MR1)-də paylanılıb), vCR8.90.240209b versiyasından əvvəlki 8.90 (8.90.1751 (MR3)-də paylanılıb), vCR8.80.240209a versiyasından əvvəlki 8.80 (8.80.1526 (MR4)-də paylanılıb), vCR8.70.240209a versiyasından əvvəlki 8.70 (8.70.2526 (MR6)-də paylanılıb).

CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulController 7000
Dərc5 mar 2024
İlk görülmə5 mar 2024
Zəiflik növüCWE-772CWE-772

Necə düzəltmək olar

Yeniləyin
  • Gallagher Controller 7000vCR9.00.231204b, vCR8.90.240209b, vCR8.80.240209a, vCR8.70.240209a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Gallagher Controller 70009.00 ≤ v < vCR9.00.231204b, 8.90 ≤ v < vCR8.90.240209b, 8.80 ≤ v < vCR8.80.240209a, 8.70 ≤ v < vCR8.70.240209avCR9.00.231204b, vCR8.90.240209b, vCR8.80.240209a, vCR8.70.240209a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-22383 · Controller 7000 · Dark Radar