CVE-2024-22387
Açıklama
Controller 6000 ve Controller 7000 tanılamaya yönelik web arayüzündeki Kritik Durum Verilerinin Harici Kontrolü (CWE-642), kimliği doğrulanmış bir kullanıcının cihaz G/Ç bağlantılarını değiştirmesine olanak tanır; bu durum, bazı koşullarda saha fiziksel güvenlik kontrollerini tehlikeye atabilecek beklenmedik davranışlara yol açabilir. Gallagher, Gallagher Teknik Destek tarafından önerilmediği sürece tanılamaya yönelik web sayfasının etkinleştirilmemesini tavsiye eder (varsayılan olarak kapalıdır). Bu arayüz yalnızca teşhis amaçlıdır. Bu sorun şunları etkilemektedir: Gallagher Controller 6000 ve 7000 vCR9.10.240520a'dan önceki 9.10 (9.10.1268(MR1) ile dağıtılan), vCR9.00.240521a'dan önceki 9.00 (9.00.1990(MR3) ile dağıtılan), vCR8.90.240520a'dan önceki 8.90 (8.90.1947 (MR4) ile dağıtılan), vCR8.80.240520a'dan önceki 8.80 (8.80.1726 (MR5) ile dağıtılan), vCR8.70.240520a'dan önceki 8.70 (8.70.2824 (MR7) ile dağıtılan) ve 8.60 dahil tüm eski sürümler.
Nasıl düzeltilir
- Gallagher Controller 6000 and Controller 7000vCR9.10.240520a, vCR9.00.240521a, vCR8.90.240520a, vCR8.80.240520a, vCR8.70.240520a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gallagher Controller 6000 and Controller 7000 | v ≤ 8.60, 9.10 ≤ v < vCR9.10.240520a, 9.00 ≤ v < vCR9.00.240521a, 8.90 ≤ v < vCR8.90.240520a, 8.80 ≤ v < vCR8.80.240520a, 8.70 ≤ v < vCR8.70.240520a | vCR9.10.240520a, vCR9.00.240521a, vCR8.90.240520a, vCR8.80.240520a, vCR8.70.240520a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.