jtekt pc10g-cpu_tcc-6353_firmware 不恰当的资源关闭或释放

admin 2023-12-01 15:06:22 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
jtekt pc10g-cpu_tcc-6353_firmware 不恰当的资源关闭或释放

CVE编号

CVE-2021-27458

利用情况

暂无

补丁情况

N/A

披露时间

2021-04-20
漏洞描述
If Ethernet communication of the JTEKT Corporation TOYOPUC product series’ (TOYOPUC-PC10 Series: PC10G-CPU TCC-6353: All versions, PC10GE TCC-6464: All versions, PC10P TCC-6372: All versions, PC10P-DP TCC-6726: All versions, PC10P-DP-IO TCC-6752: All versions, PC10B-P TCC-6373: All versions, PC10B TCC-1021: All versions, PC10B-E/C TCU-6521: All versions, PC10E TCC-4737: All versions; TOYOPUC-Plus Series: Plus CPU TCC-6740: All versions, Plus EX TCU-6741: All versions, Plus EX2 TCU-6858: All versions, Plus EFR TCU-6743: All versions, Plus EFR2 TCU-6859: All versions, Plus 2P-EFR TCU-6929: All versions, Plus BUS-EX TCU-6900: All versions; TOYOPUC-PC3J/PC2J Series: FL/ET-T-V2H THU-6289: All versions, 2PORT-EFR THU-6404: All versions) are left in an open state by an attacker, Ethernet communications cannot be established with other devices, depending on the settings of the link parameters.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://us-cert.cisa.gov/ics/advisories/icsa-21-103-03
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 jtekt 2port-efr_thu-6404_firmware * -
运行在以下环境
系统 jtekt fl/et-t-v2h_thu-6289_firmware * -
运行在以下环境
系统 jtekt pc10b-e/c_tcu-6521_firmware * -
运行在以下环境
系统 jtekt pc10b-p_tcc-6373_firmware * -
运行在以下环境
系统 jtekt pc10b_tcc-1021_firmware * -
运行在以下环境
系统 jtekt pc10e_tcc-4737_firmware * -
运行在以下环境
系统 jtekt pc10g-cpu_tcc-6353_firmware * -
运行在以下环境
系统 jtekt pc10ge_tcc-6464_firmware * -
运行在以下环境
系统 jtekt pc10p-dp-io_tcc-6752_firmware * -
运行在以下环境
系统 jtekt pc10p-dp_tcc-6726_firmware * -
运行在以下环境
系统 jtekt pc10p_tcc-6372_firmware * -
运行在以下环境
系统 jtekt plus_2p-efr_tcu-6929_firmware * -
运行在以下环境
系统 jtekt plus_bus-ex_tcu-6900_firmware * -
运行在以下环境
系统 jtekt plus_cpu_tcc-6740_firmware * -
运行在以下环境
系统 jtekt plus_efr2_tcu-6859_firmware * -
运行在以下环境
系统 jtekt plus_efr_tcu-6743_firmware * -
运行在以下环境
系统 jtekt plus_ex2_tcu-6858_firmware * -
运行在以下环境
系统 jtekt plus_ex_tcu-6741_firmware * -
运行在以下环境
硬件 jtekt 2port-efr_thu-6404 - -
运行在以下环境
硬件 jtekt fl/et-t-v2h_thu-6289 - -
运行在以下环境
硬件 jtekt pc10b-e/c_tcu-6521 - -
运行在以下环境
硬件 jtekt pc10b-p_tcc-6373 - -
运行在以下环境
硬件 jtekt pc10b_tcc-1021 - -
运行在以下环境
硬件 jtekt pc10e_tcc-4737 - -
运行在以下环境
硬件 jtekt pc10g-cpu_tcc-6353 - -
运行在以下环境
硬件 jtekt pc10ge_tcc-6464 - -
运行在以下环境
硬件 jtekt pc10p-dp-io_tcc-6752 - -
运行在以下环境
硬件 jtekt pc10p-dp_tcc-6726 - -
运行在以下环境
硬件 jtekt pc10p_tcc-6372 - -
运行在以下环境
硬件 jtekt plus_2p-efr_tcu-6929 - -
运行在以下环境
硬件 jtekt plus_bus-ex_tcu-6900 - -
运行在以下环境
硬件 jtekt plus_cpu_tcc-6740 - -
运行在以下环境
硬件 jtekt plus_efr2_tcu-6859 - -
运行在以下环境
硬件 jtekt plus_efr_tcu-6743 - -
运行在以下环境
硬件 jtekt plus_ex2_tcu-6858 - -
运行在以下环境
硬件 jtekt plus_ex_tcu-6741 - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-404 不恰当的资源关闭或释放
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0