CVE-2021-34595
Yüksək
Təsvir
Yanlış ofsetlər ehtiva edən xüsusi hazırlanmış sorğu, CODESYS V2 Runtime Toolkit 32 Bit full və PLCWinNT-nin V2.4.7.56 versiyasından əvvəlki versiyalarında sərhədlərdən kənar oxuma və ya yazma girişinə səbəb ola bilər ki, bu da xidmətdən imtina vəziyyətinə və ya lokal yaddaşın üzərinə yazılmasına gətirib çıxarır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCodesys
Dərc26 okt 2021
İlk görülmə26 okt 2021
Zəiflik növüCWE-823CWE-823
Necə düzəltmək olar
Yeniləyin
- codesys codesys1.1.9.22 və ya daha yeni versiya
- wago 750-823_firmwarefw10 və ya daha yeni versiya
- wago 750-829_firmwarefw17 və ya daha yeni versiya
- wago 750-831_firmwarefw17 və ya daha yeni versiya
- wago 750-832_firmwarefw10 və ya daha yeni versiya
- wago 750-852_firmwarefw17 və ya daha yeni versiya
- wago 750-862_firmwarefw10 və ya daha yeni versiya
- wago 750-880_firmwarefw17 və ya daha yeni versiya
- wago 750-881_firmwarefw17 və ya daha yeni versiya
- wago 750-882_firmwarefw17 və ya daha yeni versiya
- wago 750-885_firmwarefw17 və ya daha yeni versiya
- wago 750-889_firmwarefw17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys codesys | v < 1.1.9.22 | 1.1.9.22 |
| wago 750-823_firmware | v < fw10 | fw10 |
| wago 750-829_firmware | v < fw17 | fw17 |
| wago 750-831_firmware | v < fw17 | fw17 |
| wago 750-832_firmware | v < fw10 | fw10 |
| wago 750-852_firmware | v < fw17 | fw17 |
| wago 750-862_firmware | v < fw10 | fw10 |
| wago 750-880_firmware | v < fw17 | fw17 |
| wago 750-881_firmware | v < fw17 | fw17 |
| wago 750-882_firmware | v < fw17 | fw17 |
| wago 750-885_firmware | v < fw17 | fw17 |
| wago 750-889_firmware | v < fw17 | fw17 |
| wago 750-890_firmware | v < fw10 | fw10 |
| wago 750-891_firmware | v < fw10 | fw10 |
| wago 750-893_firmware | v < fw10 | fw10 |
| wago 750-8202_firmware | v < fw20 | fw20 |
| wago 750-8203_firmware | v < fw20 | fw20 |
| wago 750-8204_firmware | v < fw20 | fw20 |
| wago 750-8206_firmware | v < fw20 | fw20 |
| wago 750-8207_firmware | v < fw20 | fw20 |
| wago 750-8208_firmware | v < fw20 | fw20 |
| wago 750-8210_firmware | v < fw20 | fw20 |
| wago 750-8211_firmware | v < fw20 | fw20 |
| wago 750-8212_firmware | v < fw20 | fw20 |
| wago 750-8213_firmware | v < fw20 | fw20 |
| wago 750-8214_firmware | v < fw20 | fw20 |
| wago 750-8216_firmware | v < fw20 | fw20 |
| wago 750-8217_firmware | v < fw20 | fw20 |
| codesys plcwinnt | v < 2.4.7.56 | 2.4.7.56 |
| codesys runtime_toolkit | v < 2.4.7.56 | 2.4.7.56 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.