CVE-2017-16743
Kritik
Açıklama
Firmware Versiyon 1.0 ile 1.32 arasında çalışan PHOENIX CONTACT FL SWITCH 3xxx, 4xxx ve 48xxx Serisi ürünlerde bir Hatalı Yetkilendirme sorunu keşfedilmiştir. Uzaktan kimliği doğrulanmamış bir saldırgan, web hizmeti kimlik doğrulamasını atlamaya olanak tanıyan özel HTTP istekleri oluşturarak cihaz üzerinde yönetici ayrıcalıkları elde edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch 3005 Firmware
Yayın12 Oca 2018
İlk görülme12 Oca 2018
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact fl_switch_3005_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3005t_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3004t-fx_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3004t-fx_st_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3008_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3008t_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3006t-2fx_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3006t-2fx_st_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3012e-2sfx_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3016e_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3016_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3016t_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3006t-2fx_sm_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4008t-2sfp_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4008t-2gt-4fx_sm_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4008t-2gt-3fx_sm_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx_lc-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx_sm-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx_sm_st-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx_st-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4808e-16fx_sm_lc-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4012t_2gt_2fx_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4012t-2gt-2fx_st_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4824e-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4800e-24fx-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4800e-24fx_sm-4gc_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_3012e-2fx_sm_firmware | 1.0 ≤ v ≤ 1.32 | — |
| phoenixcontact fl_switch_4000t-8poe-2sfp-r_firmware | 1.0 ≤ v ≤ 1.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.