CVE-2021-31883
Yüksək
Təsvir
Capital Embedded AR Classic 431-422 (Bütün versiyalar) və Capital Embedded AR Classic R20-11 (V2303-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. DHCP ACK mesajı emal edilərkən, DHCP klient tətbiqi Vendor seçiminin (seçimlərinin) uzunluğunu yoxlamır ki, bu da Xidmətdən imtina (DoS) hallarının yaranmasına səbəb olur. (FSMD-2021-0013)
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSiemens Capital Vstar
Dərc9 noy 2021
İlk görülmə9 noy 2021
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- siemens nucleus_readystart_v32017.02.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2017.02.1 | 2017.02.1 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
| siemens apogee_modular_building_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_modular_equiment_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_compact_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_modular_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_compact_firmware | Aralıq göstərilməyib | — |
| siemens talon_tc_modular_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.