CVE-2021-33542
Açıklama
Phoenix Contact Classic Automation Worx Software Suite'in 1.87 ve altı sürümleri bir uzaktan kod çalıştırma zafiyetinden etkilenmektedir. Eksik başlatılmış veriler nedeniyle ayrılmamış belleğin serbest bırakılması, manipüle edilmiş PC Worx veya Config+ projelerinin uzaktan kod çalıştırılmasına yol açabilir. Saldırganın, içerideki verileri manipüle edebilmek için orijinal bir veri yolu yapılandırma dosyasına (*.bcp) erişmesi gerekir. Manipülasyondan sonra saldırganın, uygulama programlama iş istasyonundaki orijinal dosyayı manipüle edilmiş olanla değiştirmesi gerekir. Bu zafiyetleri kullanan saldırılar sonucunda bir uygulama programlama iş istasyonunun kullanılabilirliği, bütünlüğü veya gizliliği tehlikeye girebilir. Yukarıda belirtilen ürünlerden biriyle programlanmış olan işletmedeki otomatik sistemler bu durumdan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact config\+ | v ≤ 1.87 | — |
| phoenixcontact pc_worx | v ≤ 1.87 | — |
| phoenixcontact pc_worx_express | v ≤ 1.87 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.