CVE-2023-0636

Yüksek

Açıklama

ABB Ltd. ASPECT®-Enterprise'ın ASPECT®-Enterprise, Linux (2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021 modülleri), ABB Ltd. NEXUS Series'in NEXUS Series, Linux (2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021, 2CQG100110R2021, 2CQG100112R2021, 2CQG100103R2021, 2CQG100107R2021, 2CQG100108R2021, 2CQG100109R2021, 2CQG100111R2021, 2CQG100113R2021 modülleri) ve ABB Ltd. MATRIX Series'in MATRIX Series, Linux (2CQG100102R1021, 2CQG100103R1021, 2CQG100104R1021, 2CQG100105R1021, 2CQG100106R1021 modülleri) ürünlerindeki Hatalı Girdi Doğrulaması zafiyeti, Komut Enjeksiyonuna olanak tanır. Bu sorun şu sürümleri etkilemektedir: ASPECT®-Enterprise: 3.0;0 ile 3.07.0 arası; NEXUS Series: 3.0;0 ile 3.07.0 arası; MATRIX Series: 3.0;0 ile 3.07.1 arası.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAbb Aspect-ent-2 Firmware
Yayın5 Haz 2023
İlk görülme5 Haz 2023
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • abb aspect-ent-2_firmware3.07.01 ya da sonraki bir sürüm
  • abb aspect-ent-12_firmware3.07.01 ya da sonraki bir sürüm
  • abb aspect-ent-256_firmware3.07.01 ya da sonraki bir sürüm
  • abb aspect-ent-96_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-2128_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-2128-a_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-2128-g_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-2128-f_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-3-2128_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-3-264_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-264_firmware3.07.01 ya da sonraki bir sürüm
  • abb nexus-264-a_firmware3.07.01 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abb aspect-ent-2_firmware3.0.0 ≤ v < 3.07.013.07.01
abb aspect-ent-12_firmware3.0.0 ≤ v < 3.07.013.07.01
abb aspect-ent-256_firmware3.0.0 ≤ v < 3.07.013.07.01
abb aspect-ent-96_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-2128_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-2128-a_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-2128-g_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-2128-f_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-3-2128_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-3-264_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-264_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-264-a_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-264-g_firmware3.0.0 ≤ v < 3.07.013.07.01
abb nexus-264-f_firmware3.0.0 ≤ v < 3.07.013.07.01
abb matrix-216_firmware3.0.0 ≤ v < 3.07.013.07.01
abb matrix-232_firmware3.0.0 ≤ v < 3.07.013.07.01
abb matrix-296_firmware3.0.0 ≤ v < 3.07.013.07.01
abb matrix-264_firmware3.0.0 ≤ v < 3.07.013.07.01
abb matrix-11_firmware3.0.0 ≤ v < 3.07.013.07.01

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-0636 · Abb Aspect-ent-2 Firmware · Dark Radar