ICSA-17-054-02

icsaUScisa_csaf_ot

Red Lion Controls Sixnet-Managed Industrial Switches, AutomationDirect STRIDE-Managed Ethernet Switches Vulnerability

Advisory ansehen veröffentlicht 2017-02-23

ATTENTION: Remotely exploitable. Low skill level is needed to exploit.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2016-9335UScritical10.0OT erhöht—
A hard-coded cryptographic key vulnerability was identified in Red Lion Controls Sixnet-Managed Industrial Switches running firmware Version 5.0.196 and Stride-Managed Ethernet Swi…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationSixnet-Managed Industrial Switches running firmware

    Red Lion Controls has released SLX firmware Version 5.3.174 to address the hard-coded cryptographic keys issue.

  • MitigationStride-Managed Ethernet Switches running firmware

    Red Lion Controls has released SLX firmware Version 5.3.174 to address the hard-coded cryptographic keys issue.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan