CVE-2021-29998

Kritik

Təsvir

Wind River VxWorks-un 6.5 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. DHCP klientində mümkün yığın daşması (heap overflow) mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWindriver Vxworks
Dərc13 apr 2021
İlk görülmə13 apr 2021

Necə düzəltmək olar

Yeniləyin
  • windriver vxworks6.5 və ya daha yeni versiya
  • siemens sinamics_perfect_harmony_gh180_firmware2022 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
windriver vxworksv < 6.56.5
siemens ruggedcom_win_subscriber_station_firmwareAralıq göstərilməyib—
siemens scalance_x200-4_p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x201-3p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x201-3p_irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_x202-2_irt_firmwareAralıq göstərilməyib—
siemens scalance_x202-2p_irt_firmwareAralıq göstərilməyib—
siemens scalance_x202-2p_irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_x204_irt_firmwareAralıq göstərilməyib—
siemens scalance_x204_irt_pro_firmwareAralıq göstərilməyib—
siemens scalance_x204-2_firmwareAralıq göstərilməyib—
siemens scalance_x204-2fm_firmwareAralıq göstərilməyib—
siemens scalance_x204-2ld_firmwareAralıq göstərilməyib—
siemens scalance_x204-2ld_ts_firmwareAralıq göstərilməyib—
siemens scalance_x204-2ts_firmwareAralıq göstərilməyib—
siemens scalance_x206-1_firmwareAralıq göstərilməyib—
siemens scalance_x206-1ld_firmwareAralıq göstərilməyib—
siemens scalance_x208_firmwareAralıq göstərilməyib—
siemens scalance_x208_pro_firmwareAralıq göstərilməyib—
siemens scalance_x212-2_firmwareAralıq göstərilməyib—
siemens scalance_x212-2ld_firmwareAralıq göstərilməyib—
siemens scalance_x216_firmwareAralıq göstərilməyib—
siemens scalance_x224_firmwareAralıq göstərilməyib—
siemens scalance_x300_firmwareAralıq göstərilməyib—
siemens scalance_x408_firmwareAralıq göstərilməyib—
siemens scalance_xf201-3p_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf202-2p_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf204_firmwareAralıq göstərilməyib—
siemens scalance_xf204_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf204-2_firmwareAralıq göstərilməyib—
siemens scalance_xf204-2ba_irt_firmwareAralıq göstərilməyib—
siemens scalance_xf206-1_firmwareAralıq göstərilməyib—
siemens scalance_xf208_firmwareAralıq göstərilməyib—
siemens simatic_rf_181_eip_firmwareAralıq göstərilməyib—
siemens simatic_rf_182c_firmwareAralıq göstərilməyib—
siemens sinamics_perfect_harmony_gh180_firmware2015 ≤ v < 20222022

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29998 · Windriver Vxworks · Dark Radar