CVE-2017-9863
Açıklama
SMA Solar Technology ürünlerinde bir sorun tespit edildi. Bir kullanıcı aynı anda Sunny Explorer uygulamasını çalıştırırken kötü amaçlı bir ana bilgisiteyi ziyaret ederse, inverter ayarlarını değiştirmek için (örneğin, kullanıcı şifresini değiştirmek amacıyla bir POST isteği göndermek) siteler arası istek sahteciliği (CSRF) kullanılabilir. Kimliği doğrulanmış kullanıcının erişebildiği tüm Sunny Explorer ayarları saldırgan için de erişilebilir durumdadır. (Bazı durumlarda bu, kullanıcının erişimi olmayan ayarların değiştirilmesini de içerir.) Bu durum, cihazın tamamen ele geçirilmesiyle sonuçlanabilir. NOT: Satıcı, Sunny Explorer nadiren kullanıldığı için istismarın düşük ihtimal olduğunu bildirmektedir. Ayrıca, potansiyel olarak yalnızca Sunny Boy TLST-21 ve TL-21 ile Sunny Tripower TL-10 ve TL-30 modelleri etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sma sunny_boy_3600_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_core1_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_15000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_20000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_25000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_12000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_tripower_60_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3600tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5000tl_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_1.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_2.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_3.6_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_4.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_5.0_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_1000cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_800cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_850cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_900cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_500cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_630cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_720cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_760cp_xt_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_500_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_630_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_720_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_760_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_800_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_850_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_900_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_1000_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2200_firmware | Aralık belirtilmemiş | — |
| sma sunny_central_storage_2500-ev_firmware | Aralık belirtilmemiş | — |
| sma sunny_boy_storage_2.5_firmware | Aralık belirtilmemiş | — |
| sma sunny_explorer | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.