CVE-2021-20093
Kritik
Açıklama
Wibu-Systems CodeMeter < 7.21a sürümlerinde bir arabellek aşırı okuma (buffer over-read) zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, bu sorunu kullanarak heap bellek içeriğini ifşa edebilir veya CodeMeter Runtime Server'ın çökmesine neden olabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünWibu Codemeter
Yayın16 Haz 2021
İlk görülme16 Haz 2021
Nasıl düzeltilir
Güncelleyin
- siemens simatic_pcs_neo3.1 ya da sonraki bir sürüm
- siemens simit_simulation_platform10.3 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- siemens sinema_remote_connect_server3.0 ya da sonraki bir sürüm
- siemens simatic_process_historian2020 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wibu codemeter | v ≤ 7.21a | — |
| siemens pss_cape | Aralık belirtilmemiş | — |
| siemens sicam_230_firmware | Aralık belirtilmemiş | — |
| siemens simatic_information_server | 2019, 2020 | — |
| siemens simatic_pcs_neo | v < 3.1 | 3.1 |
| siemens simatic_wincc_oa | 3.17, 3.18 | — |
| siemens simit_simulation_platform | 10.0 ≤ v < 10.3, 10.3 | 10.3 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1, 1.0.1 | 1.0.1.1 |
| siemens sinema_remote_connect_server | v < 3.0, 3.0 | 3.0 |
| siemens simatic_process_historian | 2019 ≤ v < 2020, 2020 | 2020 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.