CVE-2015-6485
Orta
Açıklama
C3413-500-S01 öncesi donanım yazılımına sahip Schneider Electric Telvent Sage 2300 RTU'lar ile C3414-500-S02J2 öncesi donanım yazılımına sahip LANDAC II-2, Sage 1410, Sage 1430, Sage 1450, Sage 2400 ve Sage 3030M RTU'lar, bir Ethernet paketinin dolgu alanının okunması yoluyla uzaktaki saldırganların cihaz belleğinden hassas bilgiler elde etmesine izin verir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSchneider-electric Telvent Rtu Firmware
Yayın12 Mar 2016
İlk görülme12 Mar 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric telvent_rtu_firmware | v ≤ c3414-500-s02j1, v ≤ c3413-500-001d3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.