CVE-2021-41057
Yüksek
Açıklama
7.30a öncesindeki WIBU CodeMeter Runtime sürümünde, özel olarak hazırlanmış bir CmDongles sembolik bağlantısı oluşturmak, izinler kontrol edilmeden bağlantılı dosyanın üzerine yazılmasına neden olur.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünWibu Codemeter Runtime
Yayın14 Kas 2021
İlk görülme14 Kas 2021
Nasıl düzeltilir
Güncelleyin
- wibu codemeter_runtime7.30a ya da sonraki bir sürüm
- siemens pss_e34.9.1, 35.3.2 ya da sonraki bir sürüm
- siemens pss_odms12.2.6.1 ya da sonraki bir sürüm
- siemens sicam_2308.0 ya da sonraki bir sürüm
- siemens simatic_information_server2019 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wibu codemeter_runtime | v < 7.30a | 7.30a |
| siemens pss_cape | 14 | — |
| siemens pss_e | 34.0.0 ≤ v < 34.9.1, 35.0.0 ≤ v < 35.3.2 | 34.9.1, 35.3.2 |
| siemens pss_odms | v < 12.2.6.1 | 12.2.6.1 |
| siemens sicam_230 | v < 8.0 | 8.0 |
| siemens simatic_information_server | v < 2019, 2019 | 2019 |
| siemens simatic_pcs_neo | Aralık belirtilmemiş | — |
| siemens simatic_process_historian | v ≤ 2019 | — |
| siemens simatic_wincc_oa | v ≤ 3.18 | — |
| siemens simit | v ≤ 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.