CVE-2021-33485
Kritik
Təsvir
3.5.17.10 versiyasından əvvəlki CODESYS Control Runtime sistemində yığın əsaslı bufer daşması (Heap-based Buffer Overflow) mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Codesys Control
Dərc3 avq 2021
İlk görülmə3 avq 2021
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- codesys control4.2.0.0 və ya daha yeni versiya
- codesys control_rte3.5.17.10 və ya daha yeni versiya
- codesys control_runtime_system_toolkit3.5.17.10 və ya daha yeni versiya
- codesys control_win_sl3.5.17.10 və ya daha yeni versiya
- codesys embedded_target_visu_toolkit3.5.17.10 və ya daha yeni versiya
- codesys hmi3.5.17.10 və ya daha yeni versiya
- codesys remote_target_visu_toolkit3.5.17.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys control | v < 4.2.0.0, v ≤ 4.2.0.0 | 4.2.0.0 |
| codesys control_rte | v < 3.5.17.10 | 3.5.17.10 |
| codesys control_runtime_system_toolkit | v < 3.5.17.10 | 3.5.17.10 |
| codesys control_win_sl | v < 3.5.17.10 | 3.5.17.10 |
| codesys embedded_target_visu_toolkit | v < 3.5.17.10 | 3.5.17.10 |
| codesys hmi | v < 3.5.17.10 | 3.5.17.10 |
| codesys remote_target_visu_toolkit | v < 3.5.17.10 | 3.5.17.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.