CVE-2021-29998

Kritik

Açıklama

Wind River VxWorks 6.5 öncesi sürümlerde bir sorun keşfedildi. dhcp istemcisinde olası bir heap overflow bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWindriver Vxworks
Yayın13 Nis 2021
İlk görülme13 Nis 2021

Nasıl düzeltilir

Güncelleyin
  • windriver vxworks6.5 ya da sonraki bir sürüm
  • siemens sinamics_perfect_harmony_gh180_firmware2022 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
windriver vxworksv < 6.56.5
siemens ruggedcom_win_subscriber_station_firmwareAralık belirtilmemiş—
siemens scalance_x200-4_p_irt_firmwareAralık belirtilmemiş—
siemens scalance_x201-3p_irt_firmwareAralık belirtilmemiş—
siemens scalance_x201-3p_irt_pro_firmwareAralık belirtilmemiş—
siemens scalance_x202-2_irt_firmwareAralık belirtilmemiş—
siemens scalance_x202-2p_irt_firmwareAralık belirtilmemiş—
siemens scalance_x202-2p_irt_pro_firmwareAralık belirtilmemiş—
siemens scalance_x204_irt_firmwareAralık belirtilmemiş—
siemens scalance_x204_irt_pro_firmwareAralık belirtilmemiş—
siemens scalance_x204-2_firmwareAralık belirtilmemiş—
siemens scalance_x204-2fm_firmwareAralık belirtilmemiş—
siemens scalance_x204-2ld_firmwareAralık belirtilmemiş—
siemens scalance_x204-2ld_ts_firmwareAralık belirtilmemiş—
siemens scalance_x204-2ts_firmwareAralık belirtilmemiş—
siemens scalance_x206-1_firmwareAralık belirtilmemiş—
siemens scalance_x206-1ld_firmwareAralık belirtilmemiş—
siemens scalance_x208_firmwareAralık belirtilmemiş—
siemens scalance_x208_pro_firmwareAralık belirtilmemiş—
siemens scalance_x212-2_firmwareAralık belirtilmemiş—
siemens scalance_x212-2ld_firmwareAralık belirtilmemiş—
siemens scalance_x216_firmwareAralık belirtilmemiş—
siemens scalance_x224_firmwareAralık belirtilmemiş—
siemens scalance_x300_firmwareAralık belirtilmemiş—
siemens scalance_x408_firmwareAralık belirtilmemiş—
siemens scalance_xf201-3p_irt_firmwareAralık belirtilmemiş—
siemens scalance_xf202-2p_irt_firmwareAralık belirtilmemiş—
siemens scalance_xf204_firmwareAralık belirtilmemiş—
siemens scalance_xf204_irt_firmwareAralık belirtilmemiş—
siemens scalance_xf204-2_firmwareAralık belirtilmemiş—
siemens scalance_xf204-2ba_irt_firmwareAralık belirtilmemiş—
siemens scalance_xf206-1_firmwareAralık belirtilmemiş—
siemens scalance_xf208_firmwareAralık belirtilmemiş—
siemens simatic_rf_181_eip_firmwareAralık belirtilmemiş—
siemens simatic_rf_182c_firmwareAralık belirtilmemiş—
siemens sinamics_perfect_harmony_gh180_firmware2015 ≤ v < 20222022

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29998 · Windriver Vxworks · Dark Radar