CVE-2021-22272
Açıklama
Zafiyet, devreye alma sürecinde ortaya çıkmaktadır; burada bir ControlTouch saldırganı, cihazı sanal olarak kendi my.busch-jaeger.de veya mybuildings.abb.com profiline aktarmak için belirli bir şekilde bir seri numarası girebilir. Başarılı bir saldırgan, çok belirli koşullar altında bir ControlTouch'ı uzaktan gözlemleyebilir ve kontrol edebilir. Sorun, sistemin bulut tarafında düzeltilmiştir. Müşteri ürünleri için ürün yazılımı güncellemesi gerekmez. Bir kullanıcı etkilenip etkilenmediğini anlamak isterse, lütfen danışma belgesini okuyun. Bu sorun şunları etkiler: ABB ve Busch-Jaeger, ControlTouch
Nasıl düzeltilir
- abb mybuildings2021-05-03 ya da sonraki bir sürüm
- busch-jaeger mybusch-jaeger2021-05-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb mybuildings | v < 2021-05-03 | 2021-05-03 |
| busch-jaeger mybusch-jaeger | v < 2021-05-03 | 2021-05-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.