Schneider Electric PowerChute soros leállítás
SZERZŐ
CISA
FORRÁS
All CISA Advisories
DATE
READ
1 perc olvasás
A Schneider Electric PowerChute Serial Shutdown szoftverének 1.4-es és korábbi verziói több biztonsági hiányosságot tartalmaznak, beleértve az útvonal mentén való hozzáférést, helytelen kódolást, túlzott hitelesítési …
A Schneider Electric PowerChute Serial Shutdown-ben a következő hibaellenőrzési hibák vannak: A végrehajtási útvonalak korlátozása nem megfelelő (Path Traversal), a kimenet kódolása vagy elkerülése, az autentikáció próbálkozások korlátozása, erőforrás-felhasználás, bemeneti mennyiségek helytelen ellenőrzése, CRLF-sorozatok helytelen eltávolítása (‘CRLF Injection’), érzékeny adatok bejegyzése a log fájlba, kritikus infrastruktúra szektorok: Kommunikáció, kritikus gyártás, energia, egészségügy és közegészség, információs technológia, közlekedési rendszerek, országok/területek: világszerte, a cég székhelye Franciaország. A következő PowerChute Serial Shutdown verziók érintettek: PowerChute Serial Shutdown <=1.4. A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/). A verzió 1.5 tartalmazza a javított verziót, amely letölthető: Windows (https://www.se.com/ww/en/download/document/SPD-PCSS_WIN_EN/), Linux (https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/).