CVE-2021-31642

Orta

Açıklama

CHIYU Technology'nin BIOSENSE, Webpass ile BF-630, BF-631 ve SEMAC dahil olmak üzere çeşitli IoT cihazlarında bir tamsayı taşmasının ardından hizmet reddi durumu oluşmaktadır. Zafiyet, page parametresine beklenmeyen bir tamsayı (> 32 bit) gönderilerek web portalının çökmesine ve cihaz yeniden başlatılana kadar kullanılamaz hale gelmesine neden olunmasıyla istismar edilebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünChiyu-tech Semac S2 Firmware
Yayın1 Haz 2021
İlk görülme1 Haz 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
chiyu-tech semac_s2_firmwareAralık belirtilmemiş—
chiyu-tech semac_d1_firmwareAralık belirtilmemiş—
chiyu-tech semac_d2_firmwareAralık belirtilmemiş—
chiyu-tech semac_d4_firmwareAralık belirtilmemiş—
chiyu-tech semac_s3v3_firmwareAralık belirtilmemiş—
chiyu-tech semac_d2_n300_firmwareAralık belirtilmemiş—
chiyu-tech semac_s1_osdp_firmwareAralık belirtilmemiş—
chiyu-tech bf-631_firmwareAralık belirtilmemiş—
chiyu-tech bf-630_firmwareAralık belirtilmemiş—
chiyu-tech webpass_firmwareAralık belirtilmemiş—
chiyu-tech biosense_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.