CVE-2021-34581
Yüksək
Təsvir
WAGO 750-831/xxx-xxx, 750-880/xxx-xxx, 750-881, 750-889 cihazlarının FW4-dən FW15-ə qədər olan versiyalarındakı OpenSSL tətbiqində resursun effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış hücumçuya cihazda DoS yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWago 750-889 Firmware
Dərc31 avq 2021
İlk görülmə31 avq 2021
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 750-889_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-880\/040-000_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-880\/025-002_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-880\/025-001_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-880\/025-000_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-831\/000-002_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-881_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-831_firmware | fw4 ≤ v ≤ fw15 | — |
| wago 750-880_firmware | fw4 ≤ v ≤ fw15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.