CVE-2021-34595
Yüksek
Açıklama
Geçersiz ofsetler içeren özel olarak hazırlanmış bir istek, CODESYS V2 Runtime Toolkit 32 Bit full ve PLCWinNT'nin V2.4.7.56 öncesi sürümlerinde sınır dışı okuma veya yazma erişimine neden olarak hizmet reddi durumuna veya yerel bellek üzerine yazılmasına yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünCodesys
Yayın26 Eki 2021
İlk görülme26 Eki 2021
Zayıflık türüCWE-823CWE-823
Nasıl düzeltilir
Güncelleyin
- codesys codesys1.1.9.22 ya da sonraki bir sürüm
- wago 750-823_firmwarefw10 ya da sonraki bir sürüm
- wago 750-829_firmwarefw17 ya da sonraki bir sürüm
- wago 750-831_firmwarefw17 ya da sonraki bir sürüm
- wago 750-832_firmwarefw10 ya da sonraki bir sürüm
- wago 750-852_firmwarefw17 ya da sonraki bir sürüm
- wago 750-862_firmwarefw10 ya da sonraki bir sürüm
- wago 750-880_firmwarefw17 ya da sonraki bir sürüm
- wago 750-881_firmwarefw17 ya da sonraki bir sürüm
- wago 750-882_firmwarefw17 ya da sonraki bir sürüm
- wago 750-885_firmwarefw17 ya da sonraki bir sürüm
- wago 750-889_firmwarefw17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys codesys | v < 1.1.9.22 | 1.1.9.22 |
| wago 750-823_firmware | v < fw10 | fw10 |
| wago 750-829_firmware | v < fw17 | fw17 |
| wago 750-831_firmware | v < fw17 | fw17 |
| wago 750-832_firmware | v < fw10 | fw10 |
| wago 750-852_firmware | v < fw17 | fw17 |
| wago 750-862_firmware | v < fw10 | fw10 |
| wago 750-880_firmware | v < fw17 | fw17 |
| wago 750-881_firmware | v < fw17 | fw17 |
| wago 750-882_firmware | v < fw17 | fw17 |
| wago 750-885_firmware | v < fw17 | fw17 |
| wago 750-889_firmware | v < fw17 | fw17 |
| wago 750-890_firmware | v < fw10 | fw10 |
| wago 750-891_firmware | v < fw10 | fw10 |
| wago 750-893_firmware | v < fw10 | fw10 |
| wago 750-8202_firmware | v < fw20 | fw20 |
| wago 750-8203_firmware | v < fw20 | fw20 |
| wago 750-8204_firmware | v < fw20 | fw20 |
| wago 750-8206_firmware | v < fw20 | fw20 |
| wago 750-8207_firmware | v < fw20 | fw20 |
| wago 750-8208_firmware | v < fw20 | fw20 |
| wago 750-8210_firmware | v < fw20 | fw20 |
| wago 750-8211_firmware | v < fw20 | fw20 |
| wago 750-8212_firmware | v < fw20 | fw20 |
| wago 750-8213_firmware | v < fw20 | fw20 |
| wago 750-8214_firmware | v < fw20 | fw20 |
| wago 750-8216_firmware | v < fw20 | fw20 |
| wago 750-8217_firmware | v < fw20 | fw20 |
| codesys plcwinnt | v < 2.4.7.56 | 2.4.7.56 |
| codesys runtime_toolkit | v < 2.4.7.56 | 2.4.7.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.