CVE-2021-31346
Təsvir
Capital Embedded AR Classic 431-422 (bütün versiyalar), Capital Embedded AR Classic R20-11 (V2303-dən kiçik bütün versiyalar), PLUSCONTROL 1st Gen (bütün versiyalar), SIMOTICS CONNECT 400 (V0.5.0.0-dan kiçik bütün versiyalar), SIMOTICS CONNECT 400 (V1.0.0.0-dan kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. ICMP faydalı yükünün ümumi uzunluğu (IP başlığında təyin edilmiş) yoxlanılmır. Yaddaşdakı şəbəkə buferi təşkilatından asılı olaraq, bu, məlumat sızması və xidmətdən imtina hallarına daxil olmaqla müxtəlif yan təsirlərə səbəb ola bilər. (FSMD-2021-0007)
Necə düzəltmək olar
- siemens nucleus_readystart_v32017.02.1 və ya daha yeni versiya
- siemens nucleus_readystart_v44.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2017.02.1 | 2017.02.1 |
| siemens nucleus_readystart_v4 | v < 4.1.1 | 4.1.1 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
| siemens apogee_modular_building_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_modular_equiment_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_compact_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_modular_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_compact_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_modular_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.