CVE-2023-38555
Açıklama
Fujitsu ağ cihazları Si-R serisi ve SR-M serisindeki bir kimlik doğrulama atlatma zafiyeti, ağa yakın konumdaki kimliği doğrulanmamış bir saldırganın etkilenen ürünlerin yapılandırma ayarlarını elde etmesine, değiştirmesine ve/veya sıfırlamasına olanak tanır. Etkilenen ürünler ve sürümler şunlardır: Si-R 30B tüm sürümler, Si-R 130B tüm sürümler, Si-R 90brin tüm sürümler, Si-R570B tüm sürümler, Si-R370B tüm sürümler, Si-R220D tüm sürümler, Si-R G100 V02.54 ve öncesi, Si-R G200 V02.54 ve öncesi, Si-R G100B V04.12 ve öncesi, Si-R G110B V04.12 ve öncesi, Si-R G200B V04.12 ve öncesi, Si-R G210 V20.52 ve öncesi, Si-R G211 V20.52 ve öncesi, Si-R G120 V20.52 ve öncesi, Si-R G121 V20.52 ve öncesi ve SR-M 50AP1 tüm sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fujitsu si-r_30b_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r_130b_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r_90brin_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r570b_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r370b_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r220d_firmware | Aralık belirtilmemiş | — |
| fujitsu si-r_g100_firmware | v ≤ 02.54 | — |
| fujitsu si-r_g200_firmware | v ≤ 02.54 | — |
| fujitsu si-r_g100b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g110b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g200b_firmware | v ≤ 04.12 | — |
| fujitsu si-r_g210_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g211_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g120_firmware | v ≤ 20.52 | — |
| fujitsu si-r_g121_firmware | v ≤ 20.52 | — |
| fujitsu sr-m_50ap1_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.