CVE-2021-33541
Açıklama
Tüm versiyon ve varyantlardaki Phoenix Contact Classic Line Controllers ILC1x0 ve ILC1x1, bir Hizmet Reddi (Denial-of-Service) zafiyetinden etkilenmektedir. İletişim protokolleri ve cihaz erişimi kimlik doğrulama önlemleri içermemektedir. Uzaktaki saldırganlar, PLC'nin ağ iletişim modülünde hizmet reddine neden olmak için özel olarak hazırlanmış IP paketlerini kullanabilirler. Başarılı bir saldırı tüm ağ iletişimini durdurur. Ağ bağlantısını geri yüklemek için cihazın yeniden başlatılması gerekir. Otomasyon görevi bu durumdan etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact ilc1x0_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc1x1_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.