CVE-2019-6833
Orta
Açıklama
Magelis HMI Panellerinde (HMIGTO, HMISTO, XBTGH, HMIGTU, HMIGTUX, HMISCU, HMISTU, XBTGT, XBTGT, HMIGXO, HMIGXU tüm versiyonları), yüksek hızda çerçeve alındığında HMI'ın geçici olarak donmasına neden olabilecek bir CWE-754 – Improper Check for Unusual or Exceptional Conditions zafiyeti bulunmaktadır. Saldırı durduğunda, tampona alınan komutlar HMI paneli tarafından işlenir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSchneider-electric Hmigto Firmware
Yayın17 Eyl 2019
İlk görülme17 Eyl 2019
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric hmigto_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmisto_firmware | Aralık belirtilmemiş | — |
| schneider-electric xbtgh_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmigtu_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmiscu_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmistu_firmware | Aralık belirtilmemiş | — |
| schneider-electric xbtgt_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmigxo_firmware | Aralık belirtilmemiş | — |
| schneider-electric hmigxu_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.