CVE-2021-31889
Yüksek
Açıklama
Capital Embedded AR Classic 431-422 (tüm sürümler), Capital Embedded AR Classic R20-11 (V2303 öncesi tüm sürümler), PLUSCONTROL 1st Gen (tüm sürümler), SIMOTICS CONNECT 400 (V0.5.0.0 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bozuk SACK seçeneği içeren hatalı biçimlendirilmiş TCP paketleri, bilgi sızıntısına ve hizmet reddi durumlarına yol açmaktadır. (FSMD-2021-0015)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Capital Vstar
Yayın9 Kas 2021
İlk görülme9 Kas 2021
Zayıflık türüCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- siemens nucleus_readystart_v32017.02.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens capital_vstar | Aralık belirtilmemiş | — |
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart_v3 | v < 2017.02.3 | 2017.02.3 |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens apogee_modular_building_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_compact_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_modular_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_compact_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_modular_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.