CVE-2020-27736
Təsvir
APOGEE PXC Compact (BACnet) (bütün versiyalar < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (bütün versiyalar < V2.8.20), APOGEE PXC Modular (BACnet) (bütün versiyalar < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (bütün versiyalar < V2.8.20), Nucleus NET (bütün versiyalar), Nucleus ReadyStart V3 (bütün versiyalar < V2017.02.3), Nucleus ReadyStart V4 (bütün versiyalar < V4.1.0), Nucleus Source Code (təsirə məruz qalan DNS modulları daxil olmaqla versiyalar), SIMOTICS CONNECT 400 (bütün versiyalar < V0.5.0.0), TALON TC Compact (BACnet) (bütün versiyalar < V3.5.5), TALON TC Modular (BACnet) (bütün versiyalar < V3.5.5) məhsullarında zəiflik aşkar edilmişdir. DNS domen adı etiketinin təhlili funksionallığı DNS cavablarındakı null ilə sonlandırılmış adı düzgün şəkildə yoxlamır. Yanlış formalaşdırılmış cavabların təhlili ayrılmış strukturun sonundan kənara oxuma ilə nəticələnə bilər. Şəbəkədə imtiyazlı mövqeyə malik olan hücumçu bu zəiflikdən istifadə edərək xidmətdən imtina vəziyyətinə səbəb ola və ya oxunan yaddaşı sızdıra bilər.
Necə düzəltmək olar
- siemens nucleus_readystart_v32017.02.3 və ya daha yeni versiya
- siemens nucleus_readystart_v44.1.0 və ya daha yeni versiya
- siemens simotics_connect_400_firmware0.5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2017.02.3 | 2017.02.3 |
| siemens nucleus_readystart_v4 | v < 4.1.0 | 4.1.0 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
| siemens simotics_connect_400_firmware | v < 0.5.0.0 | 0.5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.