CVE-2016-9358

Kritik

Açıklama

Marel Food Processing Systems M3000 terminalinin şu sistemlerle ilişkili sürümlerinde Sabit Kodlanmış Parolalar sorunu tespit edilmiştir: A320, A325, A371, A520 Master, A520 Slave, A530, A542, A571, Check Bin Grader, FlowlineQC T376, IPM3 Dual Cam v132, IPM3 Dual Cam v139, IPM3 Single Cam v132, P520, P574, SensorX13 QC flow line, SensorX23 QC Master, SensorX23 QC Slave, Speed Batcher, T374, T377, V36, V36B ve V36C; yukarıda tanımlanan M3000 terminali ile aynı sistemlerle ilişkili olan M3210 terminali; yukarıda tanımlanan M3000 terminali ile aynı sistemlerle ilişkili olan M3000 masaüstü yazılımı; yukarıda tanımlanan M3000 terminali ile aynı sistemlerle ilişkili olan MAC4 kontrolörü; SensorX23 X-ray makinesi; SensorX25 X-ray makinesi ve MWS2 tartım sistemi. Son kullanıcı, sistem parolalarını değiştirme yetkisine sahip değildir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMarel A320 Firmware
Yayın30 Haz 2017
İlk görülme30 Haz 2017
Zayıflık türüCWE-259CWE-259

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
marel a320_firmwareAralık belirtilmemiş—
marel a325_firmwareAralık belirtilmemiş—
marel a371_firmwareAralık belirtilmemiş—
marel a520_master_firmwareAralık belirtilmemiş—
marel a520_slave_firmwareAralık belirtilmemiş—
marel a530_firmwareAralık belirtilmemiş—
marel a542_firmwareAralık belirtilmemiş—
marel a571_firmwareAralık belirtilmemiş—
marel check_bin_grader_firmwareAralık belirtilmemiş—
marel flowlineqc_t376_firmwareAralık belirtilmemiş—
marel ipm3_dual_cam_firmware132, 139—
marel p520_firmwareAralık belirtilmemiş—
marel p574_firmwareAralık belirtilmemiş—
marel sensorx13_qc_flow_line_firmwareAralık belirtilmemiş—
marel sensorx23_qc_master_firmwareAralık belirtilmemiş—
marel sensorx23_qc_slave_firmwareAralık belirtilmemiş—
marel speed_batcher_firmwareAralık belirtilmemiş—
marel t374_firmwareAralık belirtilmemiş—
marel t377_firmwareAralık belirtilmemiş—
marel v36_firmwareAralık belirtilmemiş—
marel v36b_firmwareAralık belirtilmemiş—
marel v36c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.