CVE-2020-12017
Açıklama
GE Grid Solutions Reason RT Clocks, RT430, RT431 ve RT434 modellerinin 08A05 öncesindeki tüm donanım yazılımı sürümleri etkilenmektedir. Cihazın web uygulamasındaki zafiyet, ciddi etkilere yol açabilecek birden fazla kimlik doğrulanmamış saldırıya izin verebilir. Zafiyet, kimlik doğrulanmamış bir saldırganın rastgele komutlar yürütmesine ve cihazın yanıt vermemesine neden olabilecek belirli bir URL'ye istek göndermesine olanak tanıyabilir. Kimlik doğrulanmamış saldırgan, 'configuration' kullanıcı hesabının şifresini değiştirerek yeni şifreyi kullanarak web arayüzü üzerinden cihaz yapılandırmasını değiştirebilir. Bu zafiyet ayrıca, kimlik doğrulanmamış bir saldırganın cihazı yapılandırmak için gereken kimlik doğrulamasını atlamasına ve sistemi yeniden başlatmasına izin verebilir.
Nasıl düzeltilir
- ge rt430_firmware08a05 ya da sonraki bir sürüm
- ge rt431_firmware08a05 ya da sonraki bir sürüm
- ge rt434_firmware08a05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge rt430_firmware | v < 08a05 | 08a05 |
| ge rt431_firmware | v < 08a05 | 08a05 |
| ge rt434_firmware | v < 08a05 | 08a05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.