CVE-2022-29964
Orta
Açıklama
2022-04-29 tarihine kadar olan Emerson DeltaV Distributed Control System (DCS) kontrolcüleri ve IO kartları parolaları yanlış kullanmaktadır. WIOC SSH, sabit kodlanmış kimlik bilgileri aracılığıyla root, DeltaV veya backup olarak bir kabuğa erişim sağlamaktadır. NOT: bu durum CVE-2014-2350'den farklıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünEmerson Deltav Distributed Control System Sq Controller Firmware
Yayın26 Tem 2022
İlk görülme26 Tem 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson deltav_distributed_control_system_sq_controller_firmware | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sx_controller_firmware | v ≤ 2022-04-29 | — |
| emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware | v ≤ 2022-04-29 | — |
| emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4026_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4027_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p1_redundant_h1_i\/o_card_with_integrated_power_and_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4039p0_redundant_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4052s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4082s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4100_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4101_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4801t0x_redundant_wireless_i\/o_card_firmware | v ≤ 2022-04-29 | — |
| emerson ve4103_modbus_tcp_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4104_ethernet\/ip_control_tag_integration_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4105_ethernet\/ip_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4106_opc-ua_client_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4107_iec_61850_mms_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.