CVE-2023-3261

Yüksek

Açıklama

Firmware sürümü 1.43.03312023 veya daha eski olan Dataprobe iBoot PDU, librta.so.0.0.0 kütüphanesinde bir arabellek taşması zafiyeti içermektedir. Başarılı bir istismar; web sunucusu üzerinden giriş yapabilme yeteneği dahil olmak üzere, hedeflenen savunmasız ikili dosyaya dayanan tüm etkileşimlerde hizmet reddine veya beklenmedik davranışlara neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCyberpower Powerpanel Server
Yayın14 Ağu 2023
İlk görülme14 Ağu 2023

Nasıl düzeltilir

Güncelleyin
  • cyberpower powerpanel_server2.6.9 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-c10_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-n15_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-c10_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-n15_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu8a-2c10_firmware1.44.0804202 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cyberpower powerpanel_serverv < 2.6.92.6.9
dataprobe iboot-pdu4a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n20_firmwarev < 1.44.08042021.44.0804202

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3261 · Cyberpower Powerpanel Server · Dark Radar