CVE-2024-43389
Yüksek
Açıklama
Düşük yetkili uzak bir saldırgan, OSPF_INTERFACE.SIMPLE_KEY ve OSPF_INTERFACE.DIGEST_KEY ortam değişkenleri aracılığıyla ospf servisinin konfigürasyon değişikliklerini gerçekleştirebilir ve bu durum bir DoS ile sonuçlanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünPhoenixcontact Tc Mguard Rs4000 4g Vzw Vpn Firmware
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs4000_4g_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs4000_4g_att_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs4000_3g_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs2000_4g_vzw_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs2000_4g_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs2000_4g_att_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact tc_mguard_rs2000_3g_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact fl_mguard_smart2_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact fl_mguard_smart2_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmware8.9.3 ya da sonraki bir sürüm
- phoenixcontact fl_mguard_rs4004_tx\/dtx_firmware8.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_4g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_4g_att_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_3g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_vzw_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_att_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_3g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_smart2_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_smart2_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4004_tx\/dtx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx-p_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx-m_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2005_tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2000_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2000_tx\/tx-b_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pcie4000_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pcie4000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pci4000_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pci4000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_gt\/gt_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_gt\/gt_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_delta_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_delta_tx\/tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_core_tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_core_tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_centerport_vpn-1000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_4305_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4302_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4102_pcie_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4102_pci_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_2105_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_2102_firmware | v < 10.4.1 | 10.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.