CVE-2022-45789
Açıklama
Kimliği doğrulanmış bir Modbus oturumunun ele geçirilmesi durumunda, kontrolcü üzerinde yetkisiz Modbus fonksiyonlarının çalıştırılmasına neden olabilecek bir CWE-294: Yakalama-Yeniden Oynatma ile Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. Etkilenen Ürünler: EcoStruxure Control Expert (Tüm Versiyonlar), EcoStruxure Process Expert (Tüm Versiyonlar), Modicon M340 CPU - parça numaraları BMXP34* (Tüm Versiyonlar), Modicon M580 CPU - parça numaraları BMEP* ve BMEH* (Tüm Versiyonlar), Modicon M580 CPU Safety - parça numaraları BMEP58*S ve BMEH58*S (Tüm Versiyonlar)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | Aralık belirtilmemiş | — |
| schneider-electric ecostruxure_process_expert | v ≤ 2020 | — |
| schneider-electric modicon_m340_bmxp341000_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342000_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342010_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp3420102_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342020h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342030_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp3420302_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp3420302h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342030h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.