CVE-2021-25664
Təsvir
Capital Embedded AR Classic 431-422 (bütün versiyalar), Capital Embedded AR Classic R20-11 (V2303-dən kiçik bütün versiyalar), Nucleus NET (bütün versiyalar), Nucleus ReadyStart V3 (V2017.02.4-dən kiçik bütün versiyalar), Nucleus ReadyStart V4 (V4.1.0-dan kiçik bütün versiyalar), Nucleus Source Code (təsirə məruz qalan IPv6 stekini daxil olmaqla bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. IPv6 paketlərindəki Hop-by-Hop genişləndirmə başlığını və onun seçimlərini emal edən funksiyada başlığın uzunluq sahəsi üçün heç bir yoxlama aparılmır; bu, hücumçulara ixtiyari uzunluq dəyərləri təqdim etməklə funksiyanı sonsuz döngəyə salmağa imkan verir.
Necə düzəltmək olar
- siemens nucleus_readystart_v32017.02.4 və ya daha yeni versiya
- siemens nucleus_readystart_v44.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2017.02.4 | 2017.02.4 |
| siemens nucleus_readystart_v4 | v < 4.1.0 | 4.1.0 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.