CVE-2022-29957
Açıklama
Emerson DeltaV Distributed Control System (DCS), 2022-04-29 tarihine kadar olan sürümlerinde kimlik doğrulamayı hatalı yönetmektedir. Sistem, çok çeşitli işlevler için birkaç tescilli protokol kullanmaktadır. Bu protokoller arasında Firmware upgrade (18508/TCP, 18518/TCP); Plug-and-Play (18510/UDP); Hawk services (18507/UDP); Management (18519/TCP); Cold restart (18512/UDP); SIS communications (12345/TCP) ve Wireless Gateway Protocol (18515/UDP) yer almaktadır. Bu protokollerin hiçbirinde kimlik doğrulama özellikleri bulunmamaktadır; bu durum, söz konusu portlarla iletişim kurabilen herhangi bir saldırganın istenen işlevlerin (bir kısmını) çağırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson deltav_distributed_control_system | v ≤ 2022-04-29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.