CVE-2022-30260
Yüksek
Açıklama
Emerson DeltaV Distributed Control System (DCS), donanım yazılımı bütünlüğünün yetersiz doğrulanmasına (yetersiz bir sağlama toplamı yaklaşımı ve imza bulunmaması) sahiptir. Bu durum; DeltaV M-series, DeltaV S-series, DeltaV P-series, DeltaV SIS ve DeltaV CIOC/EIOC/WIOC IO kartlarının 14.3 öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEmerson Deltav Distributed Control System Sq Controller Firmware
Yayın26 Ara 2022
İlk görülme26 Ara 2022
Nasıl düzeltilir
Güncelleyin
- emerson deltav_distributed_control_system_sq_controller_firmware14.3 ya da sonraki bir sürüm
- emerson deltav_distributed_control_system_sx_controller_firmware14.3 ya da sonraki bir sürüm
- emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware14.3 ya da sonraki bir sürüm
- emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware14.3 ya da sonraki bir sürüm
- emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware14.3 ya da sonraki bir sürüm
- emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware14.3 ya da sonraki bir sürüm
- emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware14.3 ya da sonraki bir sürüm
- emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware14.3 ya da sonraki bir sürüm
- emerson se4026_virtual_i\/o_module_2_firmware14.3 ya da sonraki bir sürüm
- emerson se4027_virtual_i\/o_module_2_firmware14.3 ya da sonraki bir sürüm
- emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware14.3 ya da sonraki bir sürüm
- emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson deltav_distributed_control_system_sq_controller_firmware | v < 14.3 | 14.3 |
| emerson deltav_distributed_control_system_sx_controller_firmware | v < 14.3 | 14.3 |
| emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware | v < 14.3 | 14.3 |
| emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware | v < 14.3 | 14.3 |
| emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v < 14.3 | 14.3 |
| emerson se4026_virtual_i\/o_module_2_firmware | v < 14.3 | 14.3 |
| emerson se4027_virtual_i\/o_module_2_firmware | v < 14.3 | 14.3 |
| emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware | v < 14.3 | 14.3 |
| emerson se4037p1_redundant_h1_i\/o_card_with_integrated_power_and_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4039p0_redundant_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v < 14.3 | 14.3 |
| emerson se4052s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4082s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v < 14.3 | 14.3 |
| emerson se4100_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v < 14.3 | 14.3 |
| emerson se4101_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v < 14.3 | 14.3 |
| emerson se4801t0x_redundant_wireless_i\/o_card_firmware | v < 14.3 | 14.3 |
| emerson ve4103_modbus_tcp_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v < 14.3 | 14.3 |
| emerson ve4104_ethernet\/ip_control_tag_integration_for_ethernet_connected_i\/o_\(eioc\)_firmware | v < 14.3 | 14.3 |
| emerson ve4105_ethernet\/ip_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v < 14.3 | 14.3 |
| emerson ve4106_opc-ua_client_for_ethernet_connected_i\/o_\(eioc\)_firmware | v < 14.3 | 14.3 |
| emerson ve4107_iec_61850_mms_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v < 14.3 | 14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.