CRITICAL✓ PATCH🇬🇧 English

CVE-2021-20093

CVSS 9.1v3.1pub. 2021-06-16upd. 2024-11-21

A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a. An unauthenticated remote attacker can exploit this issue to disclose heap memory contents or crash the CodeMeter Runtime Server.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

  • Siemens Pss Cape

    APP
    Siemens
    wszystkie wersje

  • Siemens Sicam 230

    HW
    Siemens
    wszystkie wersje

  • Siemens Sicam 230 Firmware

    OS
    Siemens
    wszystkie wersje

  • Siemens Simatic Information Server

    APP
    Siemens
    20192020

  • Siemens Simatic Pcs Neo

    APP
    Siemens
    < 3.1

  • Siemens Simatic Process Historian

    HW
    Siemens
    20202019 – 2020 (bez)

  • Siemens Simatic Wincc Oa

    APP
    Siemens
    3.173.18

  • Siemens Simit Simulation Platform

    APP
    Siemens
    10.310.0 – 10.3 (bez)

  • Siemens Sinec Infrastructure Network Services

    APP
    Siemens
    1.0.1< 1.0.1.1

  • Siemens Sinema Remote Connect Server

    APP
    Siemens
    3.0< 3.0

  • Wibu Codemeter

    APP
    Wibu
    ≤ 7.21a
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2021-40438CRITICAL9.0⚠ KEVten sam produkt

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remot...

CVE-2025-40795CRITICAL9.3PL ✓ten sam produkt

Stack-based buffer overflow w Siemens SIMATIC PCS neo i UMC — RCE bez uwierzytelnienia

CVE-2024-39872CRITICAL9.3PL ✓ten sam produkt

Privilege escalation w SINEMA Remote Connect Server przez tymczasowe pliki aktualizacji

CVE-2022-32257CRITICAL9.8PL ✓ten sam produkt

Siemens SINEMA Remote Connect Server — brak kontroli dostępu prowadzący do RCE

CVE-2022-25315CRITICAL9.8ten sam produkt

In Expat (aka libexpat) before 2.4.5, there is an integer overflow in storeRawNames.