CVE-2022-30269
Açıklama
2022-05-02 tarihine kadar olan Motorola ACE1000 RTU'lar uygulama bütünlüğünü hatalı yönetmektedir. Bu cihazlar; STS yazılımı, C toolkit veya ACE1000 Easy Configurator aracılığıyla özel uygulama kurulumuna izin vermektedir. Easy Configurator durumunda, uygulama imajları (PLX/DAT/APP/CRC dosyaları olarak) Web UI üzerinden yüklenmektedir. C toolkit durumunda ise SFTP/SSH kullanılarak aktarılmakta ve kurulmaktadır. Her durumda, uygulama imajlarının herhangi bir kimlik doğrulamaya (firmware imzalama şeklinde) sahip olmadığı ve düzenli bütünlük kontrolleri için yalnızca güvensiz toplam kontrol değerlerine (checksum) dayandığı tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motorola ace1000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.