CVE-2020-24685
Yüksek
Açıklama
Bir saldırgan tarafından ağ üzerinden gönderilen kimlik doğrulaması yapılmamış özel olarak oluşturulmuş bir paket, hizmet reddi (DoS) zafiyetine neden olur. Zafiyet, saldırganın PLC'yi durdurmasına olanak tanır. Durdurulduktan sonra (ERR LED kırmızı yanıp sönerken), uygulamayı yeniden başlatmak için PLC'ye fiziksel erişim gereklidir. Bu sorun şu ürünleri etkilemektedir: Onboard Ethernet sürümü 2.8.4 ve önceki sürümlere sahip ABB AC500 V2 ürünleri.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünAbb Ac500 Cpu Firmware
Yayın9 Şub 2021
İlk görülme9 Şub 2021
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- abb ac500_cpu_firmware2.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb ac500_cpu_firmware | v < 2.8.5 | 2.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.