CVE-2017-9854
Açıklama
SMA Solar Technology ürünlerinde bir sorun tespit edilmiştir. Localhost üzerinde belirli paketlerin koklanmasıyla, kullanıcı tarafından Sunny Explorer içine yazıldığı sırada düz metin parolalar elde edilebilir. Bu parolalar daha sonra cihazın genel güvenliğini tehlikeye atmak için kullanılabilir. NOT: Satıcı, bu paketler genellikle yalnızca kurulum sırasında bir kez gönderildiği için istismar olasılığının düşük olduğunu bildirmektedir. Ayrıca, potansiyel olarak yalnızca Sunny Boy TLST-21 ve TL-21 ile Sunny Tripower TL-10 ve TL-30 etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_core1_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_15000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_20000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_25000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_12000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_60_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3600tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_1.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_2.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.6_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_1000cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_800cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_850cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_900cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_500cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_630cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_720cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_760cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_500_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_630_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_720_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_760_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_800_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_850_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_900_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_1000_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2500-ev_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_storage_2.5_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.