CVE-2021-41545
Yüksək
Təsvir
Desigo DXR2 (bütün versiyalar < V01.21.142.5-22), Desigo PXC3 (bütün versiyalar < V01.21.142.4-18), Desigo PXC4 (bütün versiyalar < V02.20.142.10-10884) və Desigo PXC5 (bütün versiyalar < V02.20.142.10-10884) məhsullarında zəiflik aşkar edilmişdir. Kontroller xüsusi bir BACnet protokolu paketi aldıqda, yaranan istisna (exception) BACnet kommunikasiya funksiyasının “işləmir” (out of work) vəziyyətinə keçməsinə səbəb olur və bu, kontrollerin “zavod parametrlərinə sıfırlanma” (factory reset) vəziyyətinə keçməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Desigo Dxr2 Firmware
Dərc10 may 2022
İlk görülmə10 may 2022
Zəiflik növüCWE-248CWE-248
Necə düzəltmək olar
Yeniləyin
- siemens desigo_dxr2_firmware01.21.142.5-22 və ya daha yeni versiya
- siemens desigo_pxc3_firmware01.21.142.4-18 və ya daha yeni versiya
- siemens desigo_pxc4_firmware02.20.142.10-10884 və ya daha yeni versiya
- siemens desigo_pxc5_firmware02.20.142.10-10884 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.