CVE-2021-33541
Təsvir
Bütün versiya və variantlarda olan Phoenix Contact Classic Line Controllers ILC1x0 və ILC1x1 cihazları Xidmətdən İmtina (Denial-of-Service) boşluğundan təsirlənir. Kommunikasiya protokolları və cihaza giriş autentifikasiya tədbirləri ilə təmin edilməmişdir. Uzaqdakı hücumçular xüsusi hazırlanmış IP paketlərindən istifadə edərək PLC-nin şəbəkə kommunikasiya modulunda xidmətdən imtinaya səbəb ola bilərlər. Uğurlu hücum bütün şəbəkə kommunikasiyasını dayandırır. Şəbəkə bağlantısını bərpa etmək üçün cihazın yenidən başladılması tələb olunur. Avtomatlaşdırma tapşırığına təsir göstərmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact ilc1x0_firmware | Aralıq göstərilməyib | — |
| phoenixcontact ilc1x1_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.