CVE-2017-16726
Kritik
Açıklama
Beckhoff TwinCAT, ADS üzerinden iletişimi desteklemektedir. ADS, korumalı ortamlardaki endüstriyel otomasyon için bir protokoldür. ADS, güvenlik amaçları gerçekleştirmek üzere tasarlanmamıştır ve bu nedenle performans ile veri aktarım hızı üzerindeki olumsuz etkileri nedeniyle herhangi bir şifreleme algoritması içermez. Meşru ADS trafiği gözlemlenebildiğinde, bir saldırgan rastgele ADS paketleri oluşturabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünBeckhoff Twincat
Yayın27 Haz 2018
İlk görülme27 Haz 2018
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beckhoff twincat | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.