CVE-2023-1617
Açıklama
B&R Industrial Automation B&R VC4 (VNC-Server modülleri) ürünlerinde Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır. Bu zafiyet, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın etkilenen cihazlardaki VC4 görselleştirme mekanizmasının kimlik doğrulamasını atlatmasına izin verebilir. Bu zafiyetin etkisi, görselleştirmede sunulan işlevselliğe bağlıdır. Bu sorun şu B&R VC4 sürümlerini etkilemektedir: 3.* ile 3.96.7 arası, 4.0* ile 4.06.7 arası, 4.1* ile 4.16.3 arası, 4.2* ile 4.26.8 arası, 4.3* ile 4.34.6 arası, 4.4* ile 4.45.1 arası, 4.5* ile 4.45.3 arası ve 4.7* ile 4.72.9 arası.
Nasıl düzeltilir
- br-automation vc43.96.8, 4.34.7, 4.73.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| br-automation vc4 | v < 3.96.8, 4.0.0 ≤ v ≤ 4.06.4, 4.10.0 ≤ v ≤ 4.16.3, 4.20.0 ≤ v ≤ 4.26.8, 4.30.0 ≤ v < 4.34.7, 4.40.0 ≤ v ≤ 4.45.1, 4.50.0 ≤ v ≤ 4.53.0, 4.70.0 ≤ v < 4.73.0 | 3.96.8, 4.34.7, 4.73.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.