CVE-2021-44564
Açıklama
Aslen SYNC2101 ürününde raporlanan ve SYNC cihazlarının belirli alt aileleri için geçerli olan bir güvenlik zafiyeti, bir saldırganın cihazda kullanılan yapılandırma dosyasını indirmesine ve değiştirilmiş bir yapılandırma dosyasını cihaza geri yüklemesine olanak tanır. Saldırı, SYNC cihazına ağ erişimi ve cihazın IP adresinin bilinmesini gerektirir. Saldırı, yönetim aracı Easyconnect ile (etkilenen SYNC ürün ailesindeki) SYNC cihazı arasında kullanılan güvensiz iletişim kanalından faydalanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kalkitech sync241-m1_firmware | v ≤ 4.15.3 | — |
| kalkitech sync241-m2_firmware | v ≤ 4.15.3 | — |
| kalkitech sync241-m4_firmware | v ≤ 4.15.3 | — |
| kalkitech sync261-m1_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2000-m1_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2000-m2_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2000-m4_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2101-m1_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2101-m2_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2101-m6_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2101-m7_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2101-m8_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2111-m2_firmware | v ≤ 4.15.3 | — |
| kalkitech sync2111-m3_firmware | v ≤ 4.15.3 | — |
| kalkitech sync3000-m1_firmware | v ≤ 4.15.3 | — |
| kalkitech sync3000-m2_firmware | v ≤ 4.15.3 | — |
| kalkitech sync3000-m3_firmware | v ≤ 4.15.3 | — |
| kalkitech sync3000-m4_firmware | v ≤ 4.15.3 | — |
| kalkitech sync3000-m12_firmware | v ≤ 4.15.3 | — |
| kalkitech sync221-m1_firmware | v ≤ 4.15.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.