CVE-2021-31890
Açıklama
Capital Embedded AR Classic 431-422 (Tüm versiyonlar), Capital Embedded AR Classic R20-11 (V2303'ten küçük tüm versiyonlar), PLUSCONTROL 1st Gen (Tüm versiyonlar), SIMOTICS CONNECT 400 (V0.5.0.0'dan küçük tüm versiyonlar), SIMOTICS CONNECT 400 (V1.0.0.0'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir TCP yükünün toplam uzunluğu (IP başlığında ayarlanan) kontrol edilmemektedir. Bu durum, bellekteki ağ tamponu organizasyonuna bağlı olarak Bilgi Sızıntısı ve Hizmet Reddi koşulları dahil olmak üzere çeşitli yan etkilere yol açabilir. (FSMD-2021-0017)
Nasıl düzeltilir
- siemens nucleus_readystart_v32017.02.4 ya da sonraki bir sürüm
- siemens nucleus_readystart_v44.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens capital_vstar | Aralık belirtilmemiş | — |
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart_v3 | v < 2017.02.4 | 2017.02.4 |
| siemens nucleus_readystart_v4 | v < 4.1.1 | 4.1.1 |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens apogee_modular_building_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_compact_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_modular_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_compact_firmware | Aralık belirtilmemiş | — |
| siemens talon_tc_modular_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.