CVE-2021-30065

Yüksek

Açıklama

Schneider Electric ConneXium Tofino Firewall TCSEFEA23F3F22'nin 03.23 öncesi sürümlerinde, TCSEFEA23F3F20/21 modellerinde ve Belden Tofino Xenon Security Appliance ürünlerinde, özel olarak hazırlanmış ModBus paketleri ModBus enforcer mekanizmasını atlayabilir. NOT: bu sorun, CVE-2017-11401'in eksik düzeltilmesinden kaynaklanmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBelden Tofino Xenon Security Appliance Firmware
Yayın3 Nis 2022
İlk görülme3 Nis 2022

Nasıl düzeltilir

Güncelleyin
  • belden tofino_xenon_security_appliance_firmware03.2.03 ya da sonraki bir sürüm
  • schneider-electric tcsefea23f3f22_firmware03.23 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
belden tofino_xenon_security_appliance_firmwarev < 03.2.0303.2.03
belden tofino_argon_fa-tsa-220-tx\/mm_firmwareAralık belirtilmemiş—
belden tofino_argon_fa-tsa-220-tx\/tx_firmwareAralık belirtilmemiş—
belden tofino_argon_fa-tsa-220-mm\/tx_firmwareAralık belirtilmemiş—
belden tofino_argon_fa-tsa-220-mm\/mm_firmwareAralık belirtilmemiş—
belden tofino_argon_fa-tsa-100-tx\/tx_firmwareAralık belirtilmemiş—
belden eagle_20_tofino_943_987-505-mm\/mm_firmwareAralık belirtilmemiş—
belden eagle_20_tofino_943_987-504-mm\/tx_firmwareAralık belirtilmemiş—
belden eagle_20_tofino_943_987-502_-tx\/mm_firmwareAralık belirtilmemiş—
belden eagle_20_tofino_943_987-501-tx\/tx_firmwareAralık belirtilmemiş—
schneider-electric tcsefea23f3f20_firmwareAralık belirtilmemiş—
schneider-electric tcsefea23f3f21_firmwareAralık belirtilmemiş—
schneider-electric tcsefea23f3f22_firmwarev < 03.2303.23

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-30065 · Belden Tofino Xenon Security Appliance Firmware · Dark Radar