CVE-2021-34583

Yüksek

Açıklama

V1.1.9.22 öncesindeki CODESYS V2 web sunucusunda, özel olarak hazırlanmış web sunucusu istekleri yığın tabanlı bir arabellek taşmasına neden olabilir ve bu durum sistemin çökmesi sonucu bir hizmet reddi durumunu tetikleyebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCodesys
Yayın26 Eki 2021
İlk görülme26 Eki 2021
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • codesys codesys1.1.9.22 ya da sonraki bir sürüm
  • wago 750-8214_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8216_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8217_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8213_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8212_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8211_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8210_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8208_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8207_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8206_firmwarefw20 ya da sonraki bir sürüm
  • wago 750-8204_firmwarefw20 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
codesys codesysv < 1.1.9.221.1.9.22
wago 750-8214_firmwarev < fw20fw20
wago 750-8216_firmwarev < fw20fw20
wago 750-8217_firmwarev < fw20fw20
wago 750-8213_firmwarev < fw20fw20
wago 750-8212_firmwarev < fw20fw20
wago 750-8211_firmwarev < fw20fw20
wago 750-8210_firmwarev < fw20fw20
wago 750-8208_firmwarev < fw20fw20
wago 750-8207_firmwarev < fw20fw20
wago 750-8206_firmwarev < fw20fw20
wago 750-8204_firmwarev < fw20fw20
wago 750-8203_firmwarev < fw20fw20
wago 750-8202_firmwarev < fw20fw20
wago 750-893_firmwarev < fw10fw10
wago 750-891_firmwarev < fw10fw10
wago 750-890_firmwarev < fw10fw10
wago 750-889_firmwarev < fw17fw17
wago 750-885_firmwarev < fw17fw17
wago 750-882_firmwarev < fw17fw17
wago 750-881_firmwarev < fw17fw17
wago 750-880_firmwarev < fw17fw17
wago 750-862_firmwarev < fw10fw10
wago 750-852_firmwarev < fw17fw17
wago 750-832_firmwarev < fw10fw10
wago 750-831_firmwarev < fw17fw17
wago 750-829_firmwarev < fw17fw17
wago 750-823_firmwarev < fw10fw10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-34583 · Codesys · Dark Radar