CVE-2024-45368
Yüksek
Açıklama
H2-DM1E PLC'nin kimlik doğrulama protokolü, özel bir kodlama şeması veya bir challenge-response protokolü kullandığı görülmektedir. Ancak, H2-DM1E PLC'nin protokol yürütmesinde, birden fazla farklı paketin geçerli kimlik doğrulama yanıtları olarak kabul edilmesi şeklinde bir anomali gözlemlenmiştir. Bu davranış, başarılı bir kimlik doğrulama için tek ve belirli bir yanıtın veya kodlama deseninin beklendiği standart güvenlik uygulamalarından sapmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDirectLogic H2-DM1E
Yayın13 Eyl 2024
İlk görülme13 Eyl 2024
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AutomationDirect DirectLogic H2-DM1E | v ≤ 2.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.