CVE-2024-23485
Təsvir
Controller 6000 və 7000-də Enerji Qənaəti/Bərpa əməliyyatı zamanı Aparat Təminatı Konfiqurasiya Vəziyyətinin Bütövlüyünün Yanlış Qorunması (CWE-1304), Aperio Communication Hubs vasitəsilə qoşulmuş təhlükəsiz qapı kilidlərinin müvəqqəti olaraq sərbəst girişə icazə verməsinə səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Gallagher Controller 6000 və 7000 vCR9.10.240520a versiyasından (9.10.1268(MR1)-də paylanılıb) əvvəlki 9.10, vCR9.00.240521a versiyasından (9.00.1990(MR3)-də paylanılıb) əvvəlki 9.00, vCR8.90.240520a versiyasından (8.90.1947 (MR4)-də paylanılıb) əvvəlki 8.90, vCR8.80.240520a versiyasından (8.80.1726 (MR5)-də paylanılıb) əvvəlki 8.80, vCR8.70.240520a versiyasından (8.70.2824 (MR7)-də paylanılıb) əvvəlki 8.70 və 8.60 daxil olmaqla bütün köhnə versiyalar.
Necə düzəltmək olar
- Gallagher Controller 6000 and Controller 7000vCR9.10.240520a, vCR9.00.240521a, vCR8.90.240520a, vCR8.80.240520a, vCR8.70.240520a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gallagher Controller 6000 and Controller 7000 | 9.10 ≤ v < vCR9.10.240520a, 9.00 ≤ v < vCR9.00.240521a, 8.90 ≤ v < vCR8.90.240520a, 8.80 ≤ v < vCR8.80.240520a, 8.70 ≤ v < vCR8.70.240520a, v ≤ 8.60 | vCR9.10.240520a, vCR9.00.240521a, vCR8.90.240520a, vCR8.80.240520a, vCR8.70.240520a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.