CVE-2021-29241
Yüksək
Təsvir
3.5.16.70 versiyasından əvvəlki CODESYS Gateway 3-də xidmətdən imtinaya (DoS) səbəb ola biləcək NULL göstəricisinin istifadəsi (NULL pointer dereference) problemi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCodesys Gateway
Dərc3 may 2021
İlk görülmə3 may 2021
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- codesys gateway3.5.16.70 və ya daha yeni versiya
- codesys control_for_beaglebone_sl4.0.1.0 və ya daha yeni versiya
- codesys control_for_empc-a\/imx6_sl4.0.1.0 və ya daha yeni versiya
- codesys control_for_iot2000_sl4.0.1.0 və ya daha yeni versiya
- codesys control_for_linux_sl4.0.1.0 və ya daha yeni versiya
- codesys control_for_pfc100_sl3.5.16.0 və ya daha yeni versiya
- codesys control_for_pfc200_sl3.5.16.0 və ya daha yeni versiya
- codesys control_for_raspberry_pi_sl4.0.1.0 və ya daha yeni versiya
- codesys control_runtime_system_toolkit3.5.16.70 və ya daha yeni versiya
- codesys development_system3.5.16.70 və ya daha yeni versiya
- codesys edge_gateway3.5.16.70, 4.1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys gateway | 3.0 ≤ v < 3.5.16.70 | 3.5.16.70 |
| codesys control_for_beaglebone_sl | 3.0 ≤ v < 4.0.1.0 | 4.0.1.0 |
| codesys control_for_empc-a\/imx6_sl | 3.0 ≤ v < 4.0.1.0 | 4.0.1.0 |
| codesys control_for_iot2000_sl | 3.0 ≤ v < 4.0.1.0 | 4.0.1.0 |
| codesys control_for_linux_sl | 3.0 ≤ v < 4.0.1.0 | 4.0.1.0 |
| codesys control_for_pfc100_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_pfc200_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_raspberry_pi_sl | 3.0 ≤ v < 4.0.1.0 | 4.0.1.0 |
| codesys control_runtime_system_toolkit | 3.0 ≤ v < 3.5.16.70 | 3.5.16.70 |
| codesys development_system | 3.0 ≤ v < 3.5.16.70 | 3.5.16.70 |
| codesys edge_gateway | 3.0 ≤ v < 3.5.16.70, 3.0 ≤ v < 4.1.0.0 | 3.5.16.70, 4.1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.