CVE-2021-21005
Yüksək
Təsvir
Phoenix Contact FL SWITCH SMCS seriyasının bir çox versiyalı məhsullarında, hücumçu Urgent-Flag təyin edilmiş və Urgent-Pointer 0-a qurulmuş xüsusi hazırlanmış TCP-Paketi göndərdikdə şəbəkə stekində çökmə baş verir. Bundan sonra cihazın yenidən başladılması tələb olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhoenixcontact Fl Switch Smcs 16tx Firmware
Dərc25 iyn 2021
İlk görülmə25 iyn 2021
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact fl_switch_smcs_16tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx-sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8gt_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6gt\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_4tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6tx\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2pof-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_nat_smn_8tx_firmware | v ≤ 4.63 | — |
| phoenixcontact fl_nat_smn_8tx-m_firmware | v ≤ 4.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.