SICK Flexi Classic 安全漏洞(CVE-2023-23444)
CVE编号
CVE-2023-23444利用情况
暂无补丁情况
N/A披露时间
2023-05-12漏洞描述
SICK FX0-GENT00000是德国西克（SICK）公司的一款内置了以太网交换机的安全控制模块。 SICK Flexi Classic 、Flexi Soft Gateways存在安全漏洞，该漏洞源于允许未经身份验证的远程攻击者通过广播的 UDP 数据包更改设备的 IP 设置，影响设备的可用性，以下产品和版本受到影响：Flexi Soft Gateways with Partnumbers： 1042193、1042964、1044078、1044072、1044073、1044074、1099830、1099832、1127717、1069070、1112296、1051432、1102420、1127487、1121596、1121597。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://sick.com/.well-known/csaf/white/2023/sca-2023-0003.json | |
| https://sick.com/.well-known/csaf/white/2023/sca-2023-0003.pdf | |
| https://sick.com/psirt |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gent00000_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gent00010_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gent00030_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gmod00000_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gmod00010_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gpnt00000_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gpnt00010_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | fx0-gpnt00030_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | ue410-en1_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | ue410-en3_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sick | ue410-en4_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gent00000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gent00010 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gent00030 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gmod00000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gmod00010 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gpnt00000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gpnt00010 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | fx0-gpnt00030 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | ue410-en1 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | ue410-en3 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sick | ue410-en4 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-306 | 关键功能的认证机制缺失 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论