CVE-2023-27917
Açıklama
CONPROSYS IoT Gateway ürünlerindeki bir OS komut enjeksiyonu zafiyeti, Network Maintenance sayfasına erişebilen kimliği doğrulanmış uzak bir saldırganın, root yetkileriyle rastgele OS komutları çalıştırmasına olanak tanır. Etkilenen ürünler ve sürümler şunlardır: Ver.3.7.10 ve önceki donanım yazılımına sahip M2M Gateway (CPS-MG341-ADSC1-111, CPS-MG341-ADSC1-931, CPS-MG341G-ADSC1-111, CPS-MG341G-ADSC1-930 ve CPS-MG341G5-ADSC1-931), Ver.3.7.6 ve önceki donanım yazılımı sürümlerine sahip M2M Controller Integrated Type (CPS-MC341-ADSC1-111, CPS-MC341-ADSC1-931, CPS-MC341-ADSC2-111, CPS-MC341G-ADSC1-110, CPS-MC341Q-ADSC1-111, CPS-MC341-DS1-111, CPS-MC341-DS11-111, CPS-MC341-DS2-911 ve CPS-MC341-A1-111) ve Ver.3.8.8 ve önceki donanım yazılımı sürümlerine sahip M2M Controller Configurable Type (CPS-MCS341-DS1-111, CPS-MCS341-DS1-131, CPS-MCS341G-DS1-130, CPS-MCS341G5-DS1-130 ve CPS-MCS341Q-DS1-131).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contec cps-mg341-adsc1-111_firmware | v ≤ 3.7.10 | — |
| contec cps-mg341-adsc1-931_firmware | v ≤ 3.7.10 | — |
| contec cps-mg341g-adsc1-111_firmware | v ≤ 3.7.10 | — |
| contec cps-mg341g-adsc1-930_firmware | v ≤ 3.7.10 | — |
| contec cps-mg341g5-adsc1-931_firmware | v ≤ 3.7.10 | — |
| contec cps-mc341-adsc1-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-adsc1-931_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-adsc2-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341g-adsc1-110_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341q-adsc1-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-ds1-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-ds11-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-ds2-911_firmware | v ≤ 3.7.6 | — |
| contec cps-mc341-a1-111_firmware | v ≤ 3.7.6 | — |
| contec cps-mcs341-ds1-111_firmware | v ≤ 3.8.8 | — |
| contec cps-mcs341-ds1-131_firmware | v ≤ 3.8.8 | — |
| contec cps-mcs341g-ds1-130_firmware | v ≤ 3.8.8 | — |
| contec cps-mcs341g5-ds1-130_firmware | v ≤ 3.8.8 | — |
| contec cps-mcs341q-ds1-131_firmware | v ≤ 3.8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.