CVE-2017-9858
Açıklama
SMA Solar Technology ürünlerinde bir sorun tespit edilmiştir. Bir eviriciye özel olarak hazırlanmış paketler gönderilip yanıtlar gözlemlenerek aktif ve pasif kullanıcı hesapları belirlenebilir. Hangi kullanıcıların mevcut olduğunun veya olmadığının kesin olarak bilinmesi, kaba kuvvet saldırısı (brute force attack) gibi daha ileri düzeydeki saldırılara yardımcı olur. NOT: Satıcının görüşü, bunun "kendi başına bir güvenlik açığı olmadığı" yönündedir. Ayrıca, potansiyel olarak yalnızca Sunny Boy TLST-21 ve TL-21 ile Sunny Tripower TL-10 ve TL-30 modelleri etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_core1_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_15000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_20000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_25000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_12000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_60_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3600tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_1.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_2.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.6_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_1000cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_800cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_850cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_900cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_500cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_630cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_720cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_760cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_500_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_630_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_720_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_760_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_800_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_850_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_900_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_1000_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2500-ev_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_storage_2.5_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.