CVE-2021-22815
Açıklama
Sorun giderme arşivine erişilmesine neden olabilecek bir CWE-200: Information Exposure zafiyeti bulunmaktadır. Etkilenen Ürünler: Smart-UPS, Symmetra ve Galaxy 3500 dahil olmak üzere Network Management Card 2 (NMC2) kullanan 1-Faz Kesintisiz Güç Kaynağı (UPS) ürünleri; AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.8 ve öncesi), Symmetra PX 250/500 (SYPX) Network Management Card 2 (NMC2) dahil olmak üzere NMC2 kullanan 3-Faz Kesintisiz Güç Kaynağı (UPS) ürünleri; AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.6 ve öncesi), Symmetra PX 48/96/100/160 kW UPS (PX2), Symmetra PX 20/40 kW UPS (SY3P), Gutor (SXW, GVX) ve Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU) dahil olmak üzere NMC2 kullanan 3-Faz Kesintisiz Güç Kaynağı (UPS) ürünleri; AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635CH (NMC2 AOS V6.9.6 ve öncesi), Smart-UPS, Symmetra ve Galaxy 3500 dahil olmak üzere Network Management Card 3 (NMC3) kullanan 1-Faz Kesintisiz Güç Kaynağı (UPS) ürünleri; AP9640/AP9640J, AP9641/AP9641J, AP9643/AP9643J (NMC3 AOS V1.4.2.1 ve öncesi), gömülü NMC2 içeren 2G Metered/Switched Rack PDU'lar olan APC Rack Güç Dağıtım Birimleri (PDU); AP84XX, AP86XX, AP88XX, AP89XX (NMC2 AOS V6.9.6 ve öncesi), gömülü NMC3 içeren 2G Metered/Switched Rack PDU'lar olan APC Rack Güç Dağıtım Birimleri (PDU); APDU99xx (NMC3 AOS V1.4.0 ve öncesi), NMC2 kullanan APC 3-Faz Güç Dağıtım Ürünleri Galaxy RPP; GRPPIP2X84 (NMC2 AOS V6.9.6 ve öncesi), 84 Kutuplu InfraStruxure 150 kVA PDU için Network Management Card 2 (NMC2); PDPB150G6F (NMC2 AOS V6.9.6 ve öncesi), InfraStruxure 40/60kVA PDU (XPDU) için Network Management Card 2; PD40G6FK1-M, PD40F6FK1-M, PD40L6FK1-M, PDRPPNX10 M, PD60G6FK1, PD60F6FK1, PD60L6FK1, PDRPPNX10, PD40E5EK20-M, PD40H5EK20-M (NMC2 AOS V6.9.6 ve öncesi), Modüler 150/175kVA PDU (XRDP) için Network Management Card 2; PDPM150G6F, PDPM150L6F, PDPM175G6H (NMC2 AOS V6.9.6 ve öncesi), 400 ve 500 kVA (PMM) için Network Management Card 2; PMM400-ALA, PMM400-ALAX, PMM400-CUB, PMM500-ALA, PMM500-ALAX, PMM500-CUB (NMC2 AOS V6.9.6 ve öncesi), Modüler PDU (XRDP2G) için Network Management Card 2; PDPM72F-5U, PDPM138H-5U, PDPM144F, PDPM138H-R, PDPM277H, PDPM288G6H (NMC2 AOS V6.9.6 ve öncesi), Gömülü NMC2 içeren Rack Otomatik Transfer Anahtarları (ATS); Rack Automatic Transfer Switches - AP44XX (ATS4G) (NMC2 AOS V6.9.6 ve öncesi), Soğutma Ürünleri için Network Management Card 2 (NMC2); ACRP5xx, ACRP1xx, ACRD5xx ve ACRC5xx SKU serileri için InRow Cooling (ACRP2G), ACRC10x SKU serisi için InRow Cooling (RC10X2G), ACRD6xx ve ACRC6xx SKU serileri için InRow Cooling (ACRD2G), ACRD3xx serisi için InRow Cooling Ekranı (ACRC2G), ACSC1xx SKU serisi için InRow Cooling (SC2G), ACRD1xx ve ACRD2xx serileri için InRow Cooling (ACRPTK2G), Ecoflair IAEC25/50 Hava Ekonomizörü Ekranı (EB2G), Uniflair SP UCF0481I, UCF0341I (UNFLRSP), şu SKU'lar için Uniflair LE DX Çevre Soğutma Ekranı: IDAV, IDEV, IDWV, IUAV, IUEV, IUWV, IXAV, IXEV, IXWV, LDAV, LDEV ve LDWV (LEDX2G), Soğutucu Dağıtım Ünitesi: ACDA9xx (RDU) (NMC2 AOS V6.9.6 ve öncesi), gömülü NMC2 (NB250) ile Çevresel İzleme Ünitesi; NetBotz NBRK0250 (NMC2 AOS V6.9.6 ve öncesi) ve Network Management Card 2 (NMC2); AP9922 Batarya Yönetim Sistemi (BM4) (NMC2 AOS V6.9.6 ve öncesi).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric network_management_card_2_firmware | v ≤ 6.9.8, v ≤ 6.9.6 | — |
| schneider-electric network_management_card_3_firmware | v ≤ 1.4.2.1, v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.