CVE-2021-34570
Yüksək
Təsvir
2021.0.5 LTS versiyasından əvvəlki bir çox Phoenix Contact PLCnext idarəetmə cihazları, xüsusi hazırlanmış JSON sorğuları vasitəsilə DoS hücumuna meyillidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhoenixcontact Plcnext Technology Starterkit Firmware
Dərc27 sen 2021
İlk görülmə27 sen 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- phoenixcontact plcnext_technology_starterkit_firmware2021.0.5 və ya daha yeni versiya
- phoenixcontact axc_f_2152_starterkit_firmware2021.0.5 və ya daha yeni versiya
- phoenixcontact rfc_4072s_firmware2021.0.5 və ya daha yeni versiya
- phoenixcontact axc_f_3152_firmware2021.0.5 və ya daha yeni versiya
- phoenixcontact axc_f_1152_firmware2021.0.5 və ya daha yeni versiya
- phoenixcontact axc_f_2152_firmware2021.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact plcnext_technology_starterkit_firmware | v < 2021.0.5 | 2021.0.5 |
| phoenixcontact axc_f_2152_starterkit_firmware | v < 2021.0.5 | 2021.0.5 |
| phoenixcontact rfc_4072s_firmware | v < 2021.0.5 | 2021.0.5 |
| phoenixcontact axc_f_3152_firmware | v < 2021.0.5 | 2021.0.5 |
| phoenixcontact axc_f_1152_firmware | v < 2021.0.5 | 2021.0.5 |
| phoenixcontact axc_f_2152_firmware | v < 2021.0.5 | 2021.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.