CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.
Filter
1 aktiv1 Advisories gefunden
VDE-2021-011
TRUMPF Laser GmbH: TruControl 2.14.0 to 3.14.0 affected by recent sudo vulnerability
Veröffentlicht
22. März 2021
Letzte Aktualisierung
2. Februar 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
TruControl laser control software from versions 2.14.0 to 3.14.0 use sudo versions affected by CVE-2021-3156. The affected sudo has a heap-based buffer overflow, allowing privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
Zusammenfassung der Gegenmaßnahmen
- Update to TruControl version 3.16.0 or higher or - Please contact your service partner (service.tls@trumpf.com) for instructions on how to retrieve the patch
Revisionshistorie (4)
Erstveröffentlichung — 22. März 2021
initial revision
Update A — 10. April 2025
Fixed csaf reference URL and publisher information.
Update B — 14. Mai 2025
Fix: added distribution
Update C — 2. Februar 2026
Fix: CSAF Document Alias had the wrong VDE-ID, changed revision versioning scheme to semver