CVE-2021-40873
Yüksək
Təsvir
Softing Industrial Automation OPC UA C++ SDK-nın 5.66 versiyasından əvvəlki və uaToolkit Embedded-in 1.40 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Uzaqdakı hücumçular klientə və ya serverə xüsusi hazırlanmış mesajlar göndərməklə xidmətdən imtina (DoS) halına səbəb ola bilərlər. Server prosesi "double free" (ikiqat azad etmə) səbəbindən gözlənilmədən çökə bilər və yenidən başladılmalıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSofting Uatoolkit Embedded
Dərc10 noy 2021
İlk görülmə10 noy 2021
Necə düzəltmək olar
Yeniləyin
- softing uatoolkit_embedded1.40 və ya daha yeni versiya
- softing datafeed_opc_suite5.18 və ya daha yeni versiya
- softing opc5.66 və ya daha yeni versiya
- softing uagates1.73 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softing uatoolkit_embedded | v < 1.40 | 1.40 |
| softing datafeed_opc_suite | v < 5.18 | 5.18 |
| softing edgeconnector | v ≤ 2.31 | — |
| softing opc | v < 5.66 | 5.66 |
| softing secure_integration_server | v ≤ 1.22 | — |
| softing th_scope | 3.5 ≤ v | — |
| softing uagates | v < 1.73 | 1.73 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.