CVE-2021-31345
Yüksek
Açıklama
Capital Embedded AR Classic 431-422 (Tüm versiyonlar), Capital Embedded AR Classic R20-11 (V2303'ten küçük tüm versiyonlar) ve PLUSCONTROL 1st Gen (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir UDP yükünün toplam uzunluğu (IP başlığında belirlenen) kontrol edilmemektedir. Bu durum, UDP protokolü üzerinde çalışan kullanıcı tanımlı uygulamalara bağlı olarak Bilgi Sızıntısı ve Hizmet Reddi (DoS) koşulları dahil olmak üzere çeşitli yan etkilere yol açabilir. (FSMD-2021-0006)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Capital Vstar
Yayın9 Kas 2021
İlk görülme9 Kas 2021
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- siemens nucleus_readystart_v32014.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens capital_vstar | Aralık belirtilmemiş | — |
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart_v3 | v < 2014.12 | 2014.12 |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens apogee_modular_building_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_compact_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_modular_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_compact_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_modular_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.