CVE-2021-25659
Yüksək
Təsvir
Automation License Manager 5 (bütün versiyalar) və Automation License Manager 6 (V6.0 SP9 Update 2-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemin 4410/tcp portuna xüsusi hazırlanmış paketlərin göndərilməsi yaddaşın geniş şəkildə istifadəsinə səbəb ola bilər və nəticədə qanuni istifadəçilərin sistemdən istifadəsinə mane olan xidmətdən imtina (DoS) halına gətirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Automation License Manager
Dərc10 avq 2021
İlk görülmə10 avq 2021
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- siemens automation_license_manager6.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens automation_license_manager | 5.0.0 ≤ v < 6.0.9 | 6.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.