CVE-2023-2673

Orta

Açıklama

PHOENIX CONTACT FL/TC MGUARD ailesinin birden fazla sürümündeki Hatalı Girdi Doğrulaması zafiyeti, UDP paketlerinin filtre kurallarını atlamasına ve MGUARD arkasında yalnızca bağlı olan cihaza erişmesine izin verebilir; bu durum flooding saldırıları için kullanılabilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPhoenixcontact Fl Mguard 2102 Firmware
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phoenixcontact fl_mguard_2102_firmwarev ≤ 10.1.1—
phoenixcontact fl_mguard_4102_pci_firmwarev ≤ 10.1.1—
phoenixcontact fl_mguard_4102_pcie_firmwarev ≤ 10.1.1—
phoenixcontact fl_mguard_4302_firmwarev ≤ 10.1.1—
phoenixcontact fl_mguard_centerport_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_centerport_vpn-1000_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_core_tx_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_core_tx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_delta_tx\/tx_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_delta_tx\/tx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_gt\/gt_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_gt\/gt_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_pci4000_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_pci4000_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_pcie4000_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_pcie4000_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs2000_tx\/tx-b_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs2000_tx\/tx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs2005_tx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs4000_tx\/tx-m_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs4000_tx\/tx-p_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs4000_tx\/tx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs4004_tx\/dtx_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_smart2_firmwarev ≤ 8.9.0—
phoenixcontact fl_mguard_smart2_vpn_firmwarev ≤ 8.9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-2673 · Phoenixcontact Fl Mguard 2102 Firmware · Dark Radar