CVE-2010-4740
Təsvir
SCADA Engine BACnet OPC Client versiya 1.0.25-dən əvvəlki versiyalarda WTclient.dll faylında yaranan stek əsaslı bufer daşması, istifadəçi dəstəkli uzaq hücumçulara status loq mesajı ilə bağlı xüsusi hazırlanmış .csv faylı vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scadaengine bacnet_opc_client | v ≤ 1.0.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.