CVE-2011-4859
Açıklama
Quantum 140NOE771* ve 140CPU65* modülleri, Premium TSXETY* ve TSXP57* modülleri, M340 BMXNOE01* ve BMXP3420* modülleri ile STB DIO STBNIC2212 ve STBNIP2* modüllerinde kullanılan Schneider Electric Quantum Ethernet Module; (1) AUTCSE, (2) AUT_CSE, (3) fdrusers, (4) ftpuser, (5) loader, (6) nic2212, (7) nimrohs2212, (8) nip2212, (9) noe77111_v500, (10) ntpupdate, (11) pcfactory, (12) sysdiag, (13) target, (14) test, (15) USER ve (16) webserver hesapları için sabit kodlanmış parolalar kullanmaktadır; bu durum uzaktaki saldırganların (a) TELNET, (b) Windriver Debug veya (c) FTP portu üzerinden erişim sağlamasını kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric quantum_ethernet_module_140cpu65150 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140cpu65160 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140cpu65260 | v ≤ 3.5 | — |
| schneider-electric quantum_ethernet_module_140noe77100 | v ≤ 3.3, v ≤ 3.4 | — |
| schneider-electric quantum_ethernet_module_140noe77101 | v ≤ 4.9 | — |
| schneider-electric quantum_ethernet_module_140noe77111 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxety4103 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxety5103 | v ≤ 5.0 | — |
| schneider-electric premium_ethernet_module_tsxp57163m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp572634m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp573634m | v ≤ 4.9 | — |
| schneider-electric premium_ethernet_module_tsxp574634m | v ≤ 3.5 | — |
| schneider-electric premium_ethernet_module_tsxp575634m | v ≤ 3.5 | — |
| schneider-electric premium_ethernet_module_tsxp576634m | v ≤ 3.5 | — |
| schneider-electric m340_ethernet_module_bmxnoe0100 | v ≤ 2.3 | — |
| schneider-electric m340_ethernet_module_bmxnoe0110 | v ≤ 4.65 | — |
| schneider-electric m340_ethernet_module_bmxp342020 | v ≤ 2.2 | — |
| schneider-electric m340_ethernet_module_bmxp342030 | v ≤ 2.2 | — |
| schneider-electric stb_dio_ethernet_module_stbnic2212 | v ≤ 2.10 | — |
| schneider-electric stb_dio_ethernet_module_stbnip2212 | v ≤ 2.73 | — |
| schneider-electric stb_dio_ethernet_module_stbnip2311 | v ≤ 3.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.