CVE-2022-30264
Kritik
Açıklama
2022-05-02 tarihine kadar olan Emerson ROC ve FloBoss RTU ürün serileri güvensiz dosya sistemi işlemleri gerçekleştirmektedir. Bu ürünler, bir ana terminal ile RTU'lar arasındaki iletişim için ROC protokolünü (4000/TCP, 5000/TCP) kullanır. Bu protokolün Opcode 203 kodu, bir ana terminalin flash dosya sistemine dosya aktarmasına ve buradan dosya almasına; ayrıca rastgele dosya ve dizin okuma, yazma ve silme işlemleri gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEmerson Dl8000 Firmware
Yayın16 Ağu 2022
İlk görülme16 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- emerson roc809_firmware2022-05-02 ya da sonraki bir sürüm
- emerson roc827_firmware2022-05-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson dl8000_firmware | v ≤ 2022-05-02 | — |
| emerson roc809_firmware | v < 2022-05-02 | 2022-05-02 |
| emerson roc800l_firmware | v ≤ 2022-05-02 | — |
| emerson fb3000_rtu_firmware | v ≤ 2022-05-02 | — |
| emerson roc827_firmware | v < 2022-05-02 | 2022-05-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.