CVE-2020-13987
Yüksək
Təsvir
Contiki versiya 3.0 daxil olmaqla bütün versiyalarda problem aşkar edilmişdir. uIP TCP/IP Stack komponentində, net/ipv4/uip.c faylının upper_layer_chksum funksiyasında IP paketləri üçün yoxlama cəmi (checksum) hesablanarkən Sərhədlərdən Kənar Oxuma (Out-of-Bounds Read) zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUip
Dərc11 dek 2020
İlk görülmə11 dek 2020
Necə düzəltmək olar
Yeniləyin
- siemens sentron_3va_com100_firmware4.4.1 və ya daha yeni versiya
- siemens sentron_3va_com800_firmware4.4.1 və ya daha yeni versiya
- siemens sentron_pac3200_firmware2.4.7 və ya daha yeni versiya
- siemens sentron_pac4200_firmware2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uip_project uip | v ≤ 1.0 | — |
| open-iscsi_project open-iscsi | v ≤ 2.1.12 | — |
| siemens sentron_3va_com100_firmware | v < 4.4.1 | 4.4.1 |
| siemens sentron_3va_com800_firmware | v < 4.4.1 | 4.4.1 |
| siemens sentron_pac3200_firmware | v < 2.4.7 | 2.4.7 |
| siemens sentron_pac4200_firmware | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.