CVE-2019-10955
Açıklama
Rockwell Automation MicroLogix 1400 Controllers Series A tüm versiyonlarında, Series B v15.002 ve önceki versiyonlarında, MicroLogix 1100 Controllers v14.00 ve önceki versiyonlarında, CompactLogix 5370 L1 denetleyicilerin v30.014 ve önceki versiyonlarında, CompactLogix 5370 L2 denetleyicilerin v30.014 ve önceki versiyonlarında, CompactLogix 5370 L3 denetleyicilerin (CompactLogix GuardLogix denetleyicileri dahil) v30.014 ve önceki versiyonlarında bulunan bir açık yönlendirme (open redirect) zafiyeti, kimliği doğrulanmamış uzak bir saldırganın kullanıcıları, kullanıcının makinesinde rastgele kötü amaçlı yazılımlar çalıştırabilecek veya indirebilecek kötü amaçlı bir siteye yönlendirmek için kötü amaçlı bir bağlantı girmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation micrologix_1400_a_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micrologix_1400_b_firmware | v ≤ 15.002 | — |
| rockwellautomation micrologix_1100_firmware | v ≤ 14.00 | — |
| rockwellautomation compactlogix_5370_l1_firmware | v ≤ 30.014 | — |
| rockwellautomation compactlogix_5370_l2_firmware | v ≤ 30.014 | — |
| rockwellautomation compactlogix_5370_l3_firmware | v ≤ 30.014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.