CVE-2021-35977
Kritik
Açıklama
Digi RealPort for Windows'un 4.8.488.0 ve öncesi sürümlerinde bir sorun tespit edildi. ADDP keşif yanıt mesajlarının işlenmesinde bir arabellek taşması mevcuttur. Bu durum, rastgele kod çalıştırılmasıyla sonuçlanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDigi Realport
Yayın8 Eki 2021
İlk görülme8 Eki 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digi realport | v ≤ 1.9-40, v ≤ 4.8.488.0 | — |
| digi connectport_ts_8\/16_firmware | Aralık belirtilmemiş | — |
| digi connectport_lts_8\/16\/32_firmware | Aralık belirtilmemiş | — |
| digi passport_integrated_console_server_firmware | Aralık belirtilmemiş | — |
| digi cm_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_mei_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_mei_hardened_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_m_mei_firmware | Aralık belirtilmemiş | — |
| digi 6350-sr_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_p_mei_firmware | Aralık belirtilmemiş | — |
| digi transport_wr11_xt_firmware | Aralık belirtilmemiş | — |
| digi one_iap_family_firmware | Aralık belirtilmemiş | — |
| digi one_ia_firmware | Aralık belirtilmemiş | — |
| digi wr31_firmware | Aralık belirtilmemiş | — |
| digi wr44_r_firmware | Aralık belirtilmemiş | — |
| digi connect_es_firmware | Aralık belirtilmemiş | — |
| digi wr21_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.