CVE-2017-9861
Açıklama
SMA Solar Technology ürünlerinde bir sorun tespit edilmiştir. SIP uygulaması, şifreleme ile kimlik doğrulamayı uygun şekilde kullanmamaktadır: yeniden oynatma saldırılarına, paket enjeksiyonu saldırılarına ve ortadaki adam (man in the middle) saldırılarına karşı savunmasızdır. Bir saldırgan, LAN içerisindeki herhangi bir yerden cihazla iletişim kurmak için SIP'yi başarıyla kullanabilir. Bir saldırgan bunu; cihazı çökertebilir, SMA sunucularıyla iletişimini durdurabilir, bilinen SIP zafiyetlerini istismar edebilir veya SIP iletişimlerinden hassas bilgiler elde edebilir. Ayrıca, SIP iletişim kanalı şifrelenmediği için protokolü anlayabilen bir saldırgan iletişimleri gizlice dinleyebilir. Örneğin, parolalar ele geçirilebilir. NOT: Satıcının görüşü, izole edilmiş bir alt ağda şifreleme ile kimlik doğrulamanın gerekli olmadığı yönündedir. Ayrıca, potansiyel olarak yalnızca Sunny Boy TLST-21 ve TL-21 ile Sunny Tripower TL-10 ve TL-30 etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_core1_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_15000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_20000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_25000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_12000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_60_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3600tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_1.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_2.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.6_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_1000cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_800cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_850cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_900cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_500cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_630cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_720cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_760cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_500_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_630_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_720_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_760_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_800_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_850_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_900_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_1000_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2500-ev_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_storage_2.5_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.