CVE-2021-21005
Yüksek
Açıklama
Phoenix Contact FL SWITCH SMCS serisi ürünlerin birden fazla versiyonunda, bir saldırganın Urgent-Flag ayarlanmış ve Urgent-Pointer değeri 0 olarak belirlenmiş özel hazırlanmış bir TCP paketi göndermesi durumunda ağ yığını çökecektir. Cihazın sonrasında yeniden başlatılması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch Smcs 16tx Firmware
Yayın25 Haz 2021
İlk görülme25 Haz 2021
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact fl_switch_smcs_16tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx-sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8gt_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6gt\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_4tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6tx\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2pof-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_nat_smn_8tx_firmware | v ≤ 4.63 | — |
| phoenixcontact fl_nat_smn_8tx-m_firmware | v ≤ 4.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.