CVE-2021-31345
Yüksək
Təsvir
Capital Embedded AR Classic 431-422 (bütün versiyalar), Capital Embedded AR Classic R20-11 (V2303-dən kiçik bütün versiyalar), PLUSCONTROL 1st Gen (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. UDP faydalı yükünün ümumi uzunluğu (IP başlığında təyin edilmiş) yoxlanılmır. Bu, UDP protokolu üzərində işləyən istifadəçi tərəfindən təyin edilmiş tətbiqlərdən asılı olaraq, məlumat sızması və Xidmətdən imtina (DoS) hallarında daxil olmaqla müxtəlif yan təsirlərə səbəb ola bilər. (FSMD-2021-0006)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Capital Vstar
Dərc9 noy 2021
İlk görülmə9 noy 2021
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Yeniləyin
- siemens nucleus_readystart_v32014.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2014.12 | 2014.12 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
| siemens apogee_modular_building_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_modular_equiment_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_compact_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_modular_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_compact_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_modular_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.