CVE-2018-5401
Açıklama
Auto-Maskin DCU 210E, RP-210E ve Marine Pro Observer Android App, hassas veya güvenlik açısından kritik verileri, yetkisiz aktörler tarafından koklanabilecek bir iletişim kanalında açık metin olarak iletmektedir. Cihazlar, süreç kontrol bilgilerini şifrelenmemiş Modbus iletişimleri üzerinden iletmektedir. Etki: Bir saldırgan, yapılandırmalar, ayarlar, hangi sensörlerin mevcut olduğu ve kullanıldığı hakkında bilgi edinmek ve sahte mesajlar oluşturmaya yardımcı olacak diğer bilgileri gözlemlemek için bu zafiyeti istismar edebilir. Ağ erişimi gerektirir. Etkilenen sürümler Auto-Maskin DCU-210E, RP-210E ve Marine Pro Observer Android App'tir. ARMv7 üzerinde 3.7 öncesi versiyonlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auto-maskin marine_pro_observer | Aralık belirtilmemiş | — |
| auto-maskin rp_210e_firmware | Aralık belirtilmemiş | — |
| auto-maskin dcu_210e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.