CVE-2022-3864
Açıklama
Relion güncelleme paketi imza doğrulamasında bir güvenlik açığı bulunmaktadır. Kurcalanmış bir güncelleme paketi, IED'nin yeniden başlamasına neden olabilir. Yeniden başlatmadan sonra cihaz normal çalışmasına döner. Bir saldırgan, önce sistemde güvenlik ayrıcalıklarına sahip erişim sağlayarak ve ardından IED'yi kötü amaçlı bir güncelleme paketiyle güncellemeyi deneyerek bu güvenlik açığından faydalanabilir. Bu güvenlik açığının başarıyla istismar edilmesi, IED'nin yeniden başlamasına neden olarak geçici bir Hizmet Reddi (Denial of Service) durumuna yol açacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy relion_650_firmware | 2.2.0, 2.2.1, 2.2.4, 2.2.5 | — |
| hitachienergy relion_670_firmware | 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
| hitachienergy relion_sam600-io_firmware | 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.