CVE-2021-21003

Orta

Açıklama

Phoenix Contact FL SWITCH SMCS serisi ürünlerin birden fazla versiyonunda, parçalanmış TCP paketleri; Web, SNMP ve ICMP-Echo servislerinde hizmet reddine (Denial of Service) neden olabilir. Cihazın anahtarlama işlevi etkilenmemektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch Smcs 16tx Firmware
Yayın25 Haz 2021
İlk görülme25 Haz 2021
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phoenixcontact fl_switch_smcs_16tx_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_14tx\/2fx_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_14tx\/2fx-sm_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_8gt_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_6gt\/2sfp_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_8tx-pn_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_4tx-pn_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_8tx_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smcs_6tx\/2sfp_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smn_6tx\/2pof-pn_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smn_8tx-pn_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smn_6tx\/2fx_firmwarev ≤ 4.70—
phoenixcontact fl_switch_smn_6tx\/2fx_sm_firmwarev ≤ 4.70—
phoenixcontact fl_nat_smn_8tx_firmwarev ≤ 4.63—
phoenixcontact fl_nat_smn_8tx-m_firmwarev ≤ 4.63—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-21003 · Phoenixcontact Fl Switch Smcs 16tx Firmware · Dark Radar