CVE-2021-35977
Kritik
Təsvir
Digi RealPort for Windows-un 4.8.488.0 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. ADDP kəşf cavabı mesajlarının emalında bufer daşması mövcuddur. Bu, ixtiyari kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDigi Realport
Dərc8 okt 2021
İlk görülmə8 okt 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digi realport | v ≤ 1.9-40, v ≤ 4.8.488.0 | — |
| digi connectport_ts_8\/16_firmware | Aralıq göstərilməyib | — |
| digi connectport_lts_8\/16\/32_firmware | Aralıq göstərilməyib | — |
| digi passport_integrated_console_server_firmware | Aralıq göstərilməyib | — |
| digi cm_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_mei_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_mei_hardened_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_m_mei_firmware | Aralıq göstərilməyib | — |
| digi 6350-sr_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_p_mei_firmware | Aralıq göstərilməyib | — |
| digi transport_wr11_xt_firmware | Aralıq göstərilməyib | — |
| digi one_iap_family_firmware | Aralıq göstərilməyib | — |
| digi one_ia_firmware | Aralıq göstərilməyib | — |
| digi wr31_firmware | Aralıq göstərilməyib | — |
| digi wr44_r_firmware | Aralıq göstərilməyib | — |
| digi connect_es_firmware | Aralıq göstərilməyib | — |
| digi wr21_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.