CVE-2021-32986
Kritik
Açıklama
Automation Direct CLICK PLC CPU Modülleri: C0-1x CPU'ların v3.00 öncesi ürün yazılımına sahip olanları yetkili bir kullanıcı tarafından kilidi açıldığında, kilit açık durumu zaman aşımına uğramaz. Programlama yazılımı kesintiye uğrarsa, PLC kilidi açık kalır. Sonraki tüm programlama bağlantılarına yetkilendirme olmadan izin verilir. PLC'nin kilidi yalnızca güç döngüsüyle veya programlama yazılımı doğru şekilde bağlantıyı kestiğinde yeniden kilitlenir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAutomationdirect C0-10dd1e-d Firmware
Yayın4 Nis 2022
İlk görülme4 Nis 2022
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- automationdirect c0-10dd1e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-10dd2e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-10dre-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-10are-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-11dd1e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-11dd2e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-11dre-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-11are-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-12dd1e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-12dd2e-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-12dre-d_firmware3.00 ya da sonraki bir sürüm
- automationdirect c0-12are-d_firmware3.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automationdirect c0-10dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-2-d_firmware | v < 3.00 | 3.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.