CVE-2017-6023
Kritik
Açıklama
Fatek Automation PLC Ethernet Modülünde bir sorun keşfedilmiştir. Etkilenen Ether_cfg yazılım yapılandırma aracı şu Fatek PLC'lerde çalışmaktadır: V3.6 Build 170215 öncesi CBEH sürümleri, V3.6 Build 170215 öncesi CBE sürümleri, V3.6 Build 170215 öncesi CM55E sürümleri ve V3.6 Build 170215 öncesi CM25E sürümleri. Uzaktan kod çalıştırmaya izin verebilen veya etkilenen cihazın çökmesine neden olabilen yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFatek Ethernet Module Configuration Tool Cbe Firmware
Yayın16 Mar 2017
İlk görülme16 Mar 2017
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fatek ethernet_module_configuration_tool_cbe_firmware | v ≤ 3.5 | — |
| fatek ethernet_module_configuration_tool_cbeh_firmware | v ≤ 3.5 | — |
| fatek ethernet_module_configuration_tool_cm25e_firmware | v ≤ 3.5 | — |
| fatek ethernet_module_configuration_tool_cm55e_firmware | v ≤ 3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.