• 我的位置:
  • 首頁
  • -
  • 漏洞預警
  • -
  • 其他
  • -
  • Phoenix Contact Classic Automation Worx Software Suite 安全漏洞
    • CNNVD編號:CNNVD-202106-1758
    • 危害等級: 未知
    • CVE編號:CVE-2021-33542
    • 漏洞類型: 其他
    • 威脅類型:遠程
    • 廠       商:未知
    • 漏洞來源:國家信息安全漏洞庫
    • 發(fā)布時間:2021-06-29
    • 更新時間:2021-06-29

    漏洞簡介

    Phoenix Contact Classic Automation是德國Phoenix Contac(Phoenix Contact)公司的提供剩余零件和 Phoenix Contact 維修服務。

    Phoenix Contact Classic Automation Worx Software Suite 1.87及之前版本存在安全漏洞,該漏洞源于當未分配的內(nèi)存由于未完全初始化的數(shù)據(jù)而被釋放時,被操縱的PC Worx或Config+項目可能會導致遠程代碼執(zhí)行。

    漏洞公示

    目前廠商暫未發(fā)布修復措施解決此安全問題,建議使用此軟件的用戶隨時關注廠商主頁或參考網(wǎng)址以獲取解決辦法:

    https://cert.vde.com/en-us/advisories/vde-2021-020

    參考網(wǎng)站

    受影響實體

    暫無

    補丁

    暫無