CVE-2020-9435
Açıklama
PHOENIX CONTACT TC ROUTER 3002T-4G 2.05.3 dahil önceki sürümleri, TC ROUTER 2002T-3G 2.05.3 dahil önceki sürümleri, TC ROUTER 3002T-4G VZW 2.05.3 dahil önceki sürümleri, TC ROUTER 3002T-4G ATT 2.05.3 dahil önceki sürümleri, TC CLOUD CLIENT 1002-4G 2.03.17 dahil önceki sürümleri ve TC CLOUD CLIENT 1002-TXTX 1.03.17 dahil önceki sürümleri cihazlar, cihaz üzerindeki web tabanlı servisler için varsayılan olarak kullanılan sabit kodlanmış bir sertifika (ve anahtar) içermektedir. Kurulum sırasında genel sertifikanın cihaza özel bir sertifika ile değiştirilmemesi durumunda; kimliğe bürünme, ortadaki adam (man-in-the-middle) veya pasif şifre çözme saldırıları mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact tc_router_3002t-4g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_2002t-3g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_vzw_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_att_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_cloud_client_1002-4g_firmware | v ≤ 2.03.17 | — |
| phoenixcontact tc_cloud_client_1002-txtx_firmware | v ≤ 1.03.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.