CVE-2022-30276
Açıklama
2022-05-02 tarihine kadar olan Motorola MOSCAD ve ACE serisi RTU'lar bir kimlik doğrulama gereksinimini atlamaktadır. Bu cihazlar, Motorola Data Link Communication (MDLC) ağları (potansiyel olarak çeşitli seri, RF ve/veya Ethernet bağlantıları üzerinden) ile TCP/IP ağları arasında arayüz oluşturmaya izin veren IP Gateway modüllerine sahiptir. Ağ geçidinin arkasındaki RTU'lar ile iletişim, tescilli IPGW protokolü (5001/TCP) aracılığıyla gerçekleştirilir. Bu protokol herhangi bir kimlik doğrulama özelliğine sahip değildir ve söz konusu port ile iletişim kurabilen herhangi bir saldırganın istenen işlevselliğin (bir alt kümesini) çağırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motorola moscad_ip_gateway_firmware | Aralık belirtilmemiş | — |
| motorola ace_ip_gateway_\(4600\)_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.