CVE-2021-35534
Açıklama
Hitachi Energy Relion 670/650/SAM600-IO, Relion 650, GMS600 ve PWC600 ürünlerinin dahili veritabanı erişim mekanizmasındaki yetersiz güvenlik kontrolü zafiyeti, ürünün dahili veritabanı tablolarına erişimi yeterince kısıtlamaması nedeniyle, kullanıcı kimlik bilgilerine sahip herhangi bir saldırganın ürün tarafından uygulanan güvenlik kontrollerini atlatmasına izin verebilir. Sonuç olarak, bu durumun istismar edilmesi veri/firmware üzerinde yetkisiz değişikliklere ve/veya ürünün kalıcı olarak devre dışı bırakılmasına yol açabilir. Bu sorun şunları etkilemektedir: Hitachi Energy Relion 670 Series 2.0 tüm revizyonlar; 2.2.2 tüm revizyonlar; 2.2.3'ün 2.2.3.5 öncesindeki sürümleri. Hitachi Energy Relion 670/650 Series 2.1 tüm revizyonlar. 2.2.0 tüm revizyonlar; 2.2.4 tüm revizyonlar; Hitachi Energy Relion 670/650/SAM600-IO 2.2.1 tüm revizyonlar; 2.2.5'in 2.2.5.2 öncesindeki sürümleri. Hitachi Energy Relion 650 1.0 tüm revizyonlar. 1.1 tüm revizyonlar; 1.2 tüm revizyonlar; 1.3'ün 1.3.0.8 öncesindeki sürümleri; Hitachi Energy GMS600 1.3.0; 1.3.0.1; 1.2.0. Hitachi Energy PWC600 1.0.1 sürüm 1.0.1.4 ve önceki sürümler; 1.1.0 sürüm 1.1.0.1 ve önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy gms600_firmware | 1.2.0, 1.3.0, 1.3.1.0 | — |
| hitachienergy relion_670_firmware | Aralık belirtilmemiş, 2.0.0, 2.1.0, 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
| hitachienergy relion_650_firmware | 1.0.0, 1.1.0, 1.2.0, 1.3.0, 2.1.0, 2.2.0, 2.2.1, 2.2.4, 2.2.5 | — |
| hitachienergy relion_sam600-io_firmware | 2.2.1, 2.2.5 | — |
| hitachienergy pwc600_firmware | 1.0.1.0, 1.0.1.1, 1.0.1.3, 1.0.1.4, 1.1.0.0, 1.1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.