CVE-2021-22816
Yüksək
Təsvir
Modbus vasitəsilə xüsusi hazırlanmış sorğu qəbul edildikdə və RTU Modbus serveri kimi konfiqurasiya edildikdə, RTU-nun Xidmətdən imtinasına səbəb ola biləcək CWE-754: Qeyri-adi və ya istisna hallar üçün yanlış yoxlama zəifliyi mövcuddur. Təsirə məruz qalan məhsullar: Firmware versiyası V8.18.1 və daha əvvəlki olan SCADAPack 312E, 313E, 314E, 330E, 333E, 334E, 337E, 350E və 357E RTU-ları.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Scadapack 312e Firmware
Dərc28 yan 2022
İlk görülmə28 yan 2022
Necə düzəltmək olar
Yeniləyin
- schneider-electric scadapack_312e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_313e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_314e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_330e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_333e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_334e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_337e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_350e_firmware8.19.1 və ya daha yeni versiya
- schneider-electric scadapack_357e_firmware8.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric scadapack_312e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_313e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_314e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_330e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_333e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_334e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_337e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_350e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_357e_firmware | v < 8.19.1 | 8.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.