CVE-2013-0694
Kritik
Açıklama
Emerson Process Management ROC800 RTU (yazılım 3.50 ve öncesi), DL8000 RTU (yazılım 2.30 ve öncesi) ve ROC800L RTU (yazılım 1.20 ve öncesi) bir ROM içinde sabit kodlanmış kimlik bilgileri barındırmaktadır; bu durum, başka bir üründeki kurulumdan ROM içeriği bilgisine sahip olan uzak saldırganların altta yatan işletim sistemine shell erişimi elde etmesini kolaylaştırmaktadır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünEnea Ose
Yayın3 Eki 2013
İlk görülme3 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enea ose | v ≤ 2.30, v ≤ 1.20, v ≤ 3.50 | — |
| emerson dl_8000_remote_terminal_unit | Aralık belirtilmemiş | — |
| emerson roc_800l_remote_terminal_unit | Aralık belirtilmemiş | — |
| emerson roc_800_remote_terminal_unit | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.