CVE-2021-27430

中 6.8CVE-2021-27430 · 23/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-27430 は ur bootloader binary (ge) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.25%（全脆弱性の 16.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ur bootloader binary ge	`= 7.00= 7.01= 7.02`	修正版なし

概要

GE UR bootloader binary Version 7.00, 7.01 and 7.02 included unused hardcoded credentials. Additionally, a user with physical access to the UR IED can interrupt the boot sequence by rebooting the UR.

参考情報

cisa.gov/uscert/ics/advisories/icsa-21-075-02 · Mitigation
gegridsolutions.com/Passport/Login.aspx · Permissions Required

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン