CVE-2021-31884
Təsvir
APOGEE MBC (PPC) (BACnet) (bütün versiyalar), APOGEE MBC (PPC) (P2 Ethernet) (bütün versiyalar), APOGEE MEC (PPC) (BACnet) (bütün versiyalar), APOGEE MEC (PPC) (P2 Ethernet) (bütün versiyalar), APOGEE PXC Compact (BACnet) (V3.5.4-dən kiçik bütün versiyalar), APOGEE PXC Compact (P2 Ethernet) (V2.8.19-dan kiçik bütün versiyalar), APOGEE PXC Modular (BACnet) (V3.5.4-dən kiçik bütün versiyalar), APOGEE PXC Modular (P2 Ethernet) (V2.8.19-dan kiçik bütün versiyalar), Capital VSTAR (Ethernet seçimləri aktiv olan bütün versiyalar), Desigo PXC00-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC00-U (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC001-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC100-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC12-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC128-U (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC200-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC22-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC22.1-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC36.1-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC50-E.D (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXC64-U (V2.3 və V6.30.016 arası bütün versiyalar), Desigo PXM20-E (V2.3 və V6.30.016 arası bütün versiyalar), Nucleus NET (bütün versiyalar), Nucleus ReadyStart V3 (V2017.02.4-dən kiçik bütün versiyalar), Nucleus Source Code (bütün versiyalar), TALON TC Compact (BACnet) (V3.5.4-dən kiçik bütün versiyalar), TALON TC Modular (BACnet) (V3.5.4-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. DHCP klient tətbiqi fərz edir ki, “Hostname” DHCP seçimi ilə təmin edilən məlumatlar NULL ilə sonlanır. Qlobal hostname dəyişəni təyin edilmədikdə, bu, sərhədlərdən kənar oxuma (Out-of-bound read), yazma (write) və xidmətdən imtina (Denial-of-service) hallarının yaranmasına səbəb ola bilər. (FSMD-2021-0014)
Necə düzəltmək olar
- siemens nucleus_readystart_v32017.02.1 və ya daha yeni versiya
- siemens apogee_pxc_compact_firmware2.8.19, 3.5.4 və ya daha yeni versiya
- siemens apogee_pxc_modular_firmware2.8.19, 3.5.4 və ya daha yeni versiya
- siemens talon_tc_compact_firmware3.5.4 və ya daha yeni versiya
- siemens talon_tc_modular_firmware3.5.4 və ya daha yeni versiya
- siemens desigo_pxc00-e.d_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc00-u_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc001-e.d_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc12-e.d_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc22-e.d_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc22.1-e.d_firmware6.30.016 və ya daha yeni versiya
- siemens desigo_pxc36.1-e.d_firmware6.30.016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens capital_vstar | Aralıq göstərilməyib | — |
| siemens nucleus_net | Aralıq göstərilməyib | — |
| siemens nucleus_readystart_v3 | v < 2017.02.1 | 2017.02.1 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
| siemens apogee_modular_building_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_modular_equiment_controller_firmware | Aralıq göstərilməyib | — |
| siemens apogee_pxc_compact_firmware | v < 2.8.19, v < 3.5.4 | 2.8.19, 3.5.4 |
| siemens apogee_pxc_modular_firmware | v < 2.8.19, v < 3.5.4 | 2.8.19, 3.5.4 |
| siemens talon_tc_compact_firmware | v < 3.5.4 | 3.5.4 |
| siemens talon_tc_modular_firmware | v < 3.5.4 | 3.5.4 |
| siemens desigo_pxc00-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc00-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc001-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc12-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc22-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc22.1-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc36.1-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc50-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc64-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc100-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc128-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc200-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxm20-e_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.