CVE-2023-43776
Orta
Açıklama
Eaton easyE4 PLC, güvenli bir bağlantı sağlamak ve yetkisiz erişimi önlemek için cihaz şifre koruma işlevi sunmaktadır. Cihaz şifresinin, SD karta aktarıldığında easyE4 program dosyasında (*.PRG dosya uzantısı) zayıf bir kodlama algoritması ile saklandığı gözlemlenmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünEaton Easy E4-ac-8re1p Firmware
Yayın17 Eki 2023
İlk görülme17 Eki 2023
Zayıflık türüCWE-261CWE-261
Nasıl düzeltilir
Güncelleyin
- eaton easy_e4-ac-8re1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-box-e4-ac1_firmware2.02 ya da sonraki bir sürüm
- eaton easy-box-e4-dc1_firmware2.02 ya da sonraki bir sürüm
- eaton easy-box-e4-uc1_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-ac-12rc1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-ac-12rcx1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-ac-16re1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-dc-12tc1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-dc-12tcx1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-dc-16te1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-dc-4pe1p_firmware2.02 ya da sonraki bir sürüm
- eaton easy-e4-dc-6ae1p_firmware2.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eaton easy_e4-ac-8re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-ac1_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-dc1_firmware | v < 2.02 | 2.02 |
| eaton easy-box-e4-uc1_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-12rc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-12rcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-ac-16re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-12tc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-12tcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-16te1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-4pe1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-6ae1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-dc-8te1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-12rc1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-12rcx1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-16re1_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-16re1p_firmware | v < 2.02 | 2.02 |
| eaton easy-e4-uc-8re1p_firmware | v < 2.02 | 2.02 |
| eaton xv-102-a035tqrb-1e4_firmware | v < 2.02 | 2.02 |
| eaton xv-102-a3-57tvrb-1e4_firmware | v < 2.02 | 2.02 |
| eaton xv100-box-e4-dc1_firmware | v < 2.02 | 2.02 |
| eaton xv100-box-e4-uc1_firmware | v < 2.02 | 2.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.