CVE-2019-13524
Yüksek
Açıklama
GE PACSystems RX3i CPE100/115: R9.85 öncesindeki tüm sürümler, CPE302/305/310/330/400/410: R9.90 öncesindeki tüm sürümler ve CRU/320 Tüm sürümler (Ömür Sonu), özel olarak manipüle edilmiş paketler gönderen bir saldırganın modül durumunun durdurma moduna (halt-mode) geçmesine neden olmasına izin verebilir ve bu da bir hizmet reddi durumuna yol açabilir. Durdurma modundan kurtulmak için bir operatörün pil veya enerji paketini çıkardıktan sonra CPU modülünü yeniden başlatması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEmerson Rx3i Cpe100 Firmware
Yayın16 Oca 2020
İlk görülme16 Oca 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- emerson rx3i_cpe100_firmwarer9.85 ya da sonraki bir sürüm
- emerson rx3i_cpe115_firmwarer9.85 ya da sonraki bir sürüm
- emerson rx3i_cpe302_firmwarer9.90 ya da sonraki bir sürüm
- emerson rx3i_cpe305_firmwarer9.90 ya da sonraki bir sürüm
- emerson rx3i_cpe310_firmwarer9.90 ya da sonraki bir sürüm
- emerson rx3i_cpe330_firmwarer9.90 ya da sonraki bir sürüm
- emerson rx3i_cpe400_firmwarer9.90 ya da sonraki bir sürüm
- emerson rx3i_cpl410_firmwarer9.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson rx3i_cpe100_firmware | v < r9.85 | r9.85 |
| emerson rx3i_cpe115_firmware | v < r9.85 | r9.85 |
| emerson rx3i_cpe302_firmware | v < r9.90 | r9.90 |
| emerson rx3i_cpe305_firmware | v < r9.90 | r9.90 |
| emerson rx3i_cpe310_firmware | v < r9.90 | r9.90 |
| emerson rx3i_cru320_firmware | Aralık belirtilmemiş | — |
| emerson rx3i_cpe330_firmware | v < r9.90 | r9.90 |
| emerson rx3i_cpe400_firmware | v < r9.90 | r9.90 |
| emerson rx3i_cpl410_firmware | v < r9.90 | r9.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.