CVE-2018-10728

Yüksek

Açıklama

Firmware sürümü 1.0 ile 1.33 arasında çalışan tüm Phoenix Contact yönetilebilir FL SWITCH 3xxx, 4xxx, 48xx ürünleri arabellek taşmalarına (CVE-2018-10731'den farklı bir güvenlik açığı) karşı savunmasızdır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch 3005 Firmware
Yayın17 May 2018
İlk görülme17 May 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phoenixcontact fl_switch_3005_firmware1.0 < v ≤ 1.33—
phoenixcontact fl_switch_3005t_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3004t-fx_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3004t-fx_st_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3008_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3008t_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3006t-2fx_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3006t-2fx_st_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3012e-2sfx_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3016e_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3016_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3016t_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3006t-2fx_sm_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4008t-2sfp_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4008t-2gt-4fx_sm_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4008t-2gt-3fx_sm_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx_lc-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx_sm-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx_sm_st-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx_st-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4808e-16fx_sm_lc-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4012t_2gt_2fx_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4012t-2gt-2fx_st_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4824e-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4800e-24fx-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4800e-24fx_sm-4gc_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_3012e-2fx_sm_firmware1.0 ≤ v ≤ 1.33—
phoenixcontact fl_switch_4000t-8poe-2sfp-r_firmware1.0 ≤ v ≤ 1.33—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-10728 · Phoenixcontact Fl Switch 3005 Firmware · Dark Radar