CVE-2019-6542
Yüksek
Açıklama
ENTTEC Datagate MK2, Storm 24 ve Pixelator'ın (70044,70050,70060)_update_05032019-482 öncesindeki tüm donanım yazılımı sürümleri, kimliği doğrulanmamış bir kullanıcının uzaktan yeniden başlatma işlemini tetiklemesine izin verir; bu durum hizmet reddi koşuluna yol açmak için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEnttec Datagate Mk2 Firmware
Yayın28 Mar 2019
İlk görülme28 Mar 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- enttec datagate_mk2_firmware70044_update_05032019-482 ya da sonraki bir sürüm
- enttec storm_24_firmware70050_update_05032019-482 ya da sonraki bir sürüm
- enttec pixelator_firmware70060_update_05032019-482 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enttec datagate_mk2_firmware | v < 70044_update_05032019-482 | 70044_update_05032019-482 |
| enttec storm_24_firmware | v < 70050_update_05032019-482 | 70050_update_05032019-482 |
| enttec pixelator_firmware | v < 70060_update_05032019-482 | 70060_update_05032019-482 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.