CVE-2023-38744
Açıklama
CJ Series CJ2 CPU ünitesinin yerleşik EtherNet/IP portunda ve CS/CJ Series EtherNet/IP ünitesinin iletişim fonksiyonunda, belirtilen girdi türünün uygun şekilde doğrulanmaması nedeniyle bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Etkilenen bir ürün, uzaktaki kimliği doğrulanmamış bir saldırgan tarafından özel olarak hazırlanmış bir paket aldığında, etkilenen ürünün ünitesi hizmet reddi (DoS) durumuna düşebilir. Etkilenen ürünler/versiyonlar şunlardır: CJ2M CPU Unit CJ2M-CPU3[] yerleşik EtherNet/IP bölümü Ünite versiyonu Ver. 2.18 ve öncesi, CJ2H CPU Unit CJ2H-CPU6[]-EIP yerleşik EtherNet/IP bölümü Ünite versiyonu Ver. 3.04 ve öncesi, CS/CJ Series EtherNet/IP Unit CS1W-EIP21 V3.04 ve öncesi ve CS/CJ Series EtherNet/IP Unit CJ1W-EIP21 V3.04 ve öncesi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| omron cs1w-eip21_firmware | v ≤ 3.04 | — |
| omron cj2m-cpu35_firmware | v ≤ 2.18 | — |
| omron cj2m-cpu34_firmware | v ≤ 2.18 | — |
| omron cj2m-cpu33_firmware | v ≤ 2.18 | — |
| omron cj2m-cpu32_firmware | v ≤ 2.18 | — |
| omron cj2m-cpu31_firmware | v ≤ 2.18 | — |
| omron cj2h-cpu68-eip_firmware | v ≤ 3.04 | — |
| omron cj2h-cpu67-eip_firmware | v ≤ 3.04 | — |
| omron cj2h-cpu66-eip_firmware | v ≤ 3.04 | — |
| omron cj2h-cpu65-eip_firmware | v ≤ 3.04 | — |
| omron cj2h-cpu64-eip_firmware | v ≤ 3.04 | — |
| omron cj1w-eip21_firmware | v ≤ 3.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.