CVE-2014-2379
Orta
Açıklama
Sensys Networks VSN240-F ve VSN240-T sensörleri için 2.10.1 öncesi VDS ve 2.10.3 öncesi TrafficDOT sürümleri şifreleme kullanmamaktadır; bu durum, uzaktaki saldırganların kablosuz bir ağ üzerinden iletimleri yeniden oynatarak trafik kontrolüne müdahale etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSensysnetworks Trafficdot
Yayın5 Eyl 2014
İlk görülme5 Eyl 2014
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensysnetworks trafficdot | v ≤ 2.10.2, 2.8.3, 2.10.0, 2.10.1 | — |
| sensysnetworks vsn240-f | Aralık belirtilmemiş | — |
| sensysnetworks vsn240-t | Aralık belirtilmemiş | — |
| sensysnetworks vds | v ≤ 2.10.0, 1.8.5, 1.8.7, 2.6.3, 2.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.