CVE-2022-29960

Orta

Açıklama

2022-04-29 tarihine kadar olan Emerson OpenBSI sürümleri zayıf kriptografi kullanmaktadır. Bu ürün, ControlWave ve Bristol Babcock RTU serileri için bir mühendislik ortamıdır. Belirli sistem kimlik bilgileri, mühendislik dosyaları ve hassas araçların korunması için sabit kodlanmış kriptografik anahtarlara sahip DES kullanılmaktadır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünEmerson Openbsi

Yayın26 Tem 2022

İlk görülme26 Tem 2022

Nasıl düzeltilir

Güncelleyin

emerson openbsi5.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
emerson openbsi	v < 5.9, 5.9	5.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.