CVE-2021-25663
Təsvir
Capital Embedded AR Classic 431-422 (bütün versiyalar), Capital Embedded AR Classic R20-11 (V2303-dən kiçik bütün versiyalar), Nucleus NET (bütün versiyalar), Nucleus ReadyStart V3 (V2017.02.4-dən kiçik bütün versiyalar), Nucleus ReadyStart V4 (V4.1.0-dan kiçik bütün versiyalar), Nucleus Source Code (təsirə məruz qalan IPv6 stekini daxil olmaqla bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. IPv6 başlıqlarını emal edən funksiya genişləndirmə başlığı seçimlərinin uzunluğunu yoxlamır və bu, hücumçulara xüsusi hazırlanmış uzunluq dəyərləri ilə həmin funksiyanı sonsuz döngəyə salmağa imkan verir.
Necə düzəltmək olar
- siemens nucleus_readystart4.1.0, 2017.02.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart | v < 4.1.0, v < 2017.02.4 | 4.1.0, 2017.02.4 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.