CVE-2021-41057
Yüksək
Təsvir
WIBU CodeMeter Runtime-ın 7.30a versiyasından əvvəlki versiyalarda, xüsusi hazırlanmış CmDongles simvolik linkinin yaradılması, icazələri yoxlamadan bağlı faylın üzərinə yazılmasına səbəb olur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulWibu Codemeter Runtime
Dərc14 noy 2021
İlk görülmə14 noy 2021
Necə düzəltmək olar
Yeniləyin
- wibu codemeter_runtime7.30a və ya daha yeni versiya
- siemens pss_e34.9.1, 35.3.2 və ya daha yeni versiya
- siemens pss_odms12.2.6.1 və ya daha yeni versiya
- siemens sicam_2308.0 və ya daha yeni versiya
- siemens simatic_information_server2019 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wibu codemeter_runtime | v < 7.30a | 7.30a |
| siemens pss_cape | 14 | — |
| siemens pss_e | 34.0.0 ≤ v < 34.9.1, 35.0.0 ≤ v < 35.3.2 | 34.9.1, 35.3.2 |
| siemens pss_odms | v < 12.2.6.1 | 12.2.6.1 |
| siemens sicam_230 | v < 8.0 | 8.0 |
| siemens simatic_information_server | v < 2019, 2019 | 2019 |
| siemens simatic_pcs_neo | Aralıq göstərilməyib | — |
| siemens simatic_process_historian | v ≤ 2019 | — |
| siemens simatic_wincc_oa | v ≤ 3.18 | — |
| siemens simit | v ≤ 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.