CVE-2021-22816
Yüksek
Açıklama
Modbus üzerinden özel olarak hazırlanmış bir istek alındığında ve RTU'nun Modbus sunucusu olarak yapılandırıldığı durumlarda, RTU'da Hizmet Reddi'ne (Denial of Service) neden olabilecek bir CWE-754: Olağandışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyeti bulunmaktadır. Etkilenen Ürünler: Firmware V8.18.1 ve öncesine sahip SCADAPack 312E, 313E, 314E, 330E, 333E, 334E, 337E, 350E ve 357E RTU'lar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Scadapack 312e Firmware
Yayın28 Oca 2022
İlk görülme28 Oca 2022
Nasıl düzeltilir
Güncelleyin
- schneider-electric scadapack_312e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_313e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_314e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_330e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_333e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_334e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_337e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_350e_firmware8.19.1 ya da sonraki bir sürüm
- schneider-electric scadapack_357e_firmware8.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric scadapack_312e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_313e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_314e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_330e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_333e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_334e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_337e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_350e_firmware | v < 8.19.1 | 8.19.1 |
| schneider-electric scadapack_357e_firmware | v < 8.19.1 | 8.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.