CVE-2010-4740

Kritik

Təsvir

SCADA Engine BACnet OPC Client versiya 1.0.25-dən əvvəlki versiyalarda WTclient.dll faylında yaranan stek əsaslı bufer daşması, istifadəçi dəstəkli uzaq hücumçulara status loq mesajı ilə bağlı xüsusi hazırlanmış .csv faylı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulScadaengine Bacnet Opc Client
Dərc16 fev 2011
İlk görülmə16 fev 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
scadaengine bacnet_opc_clientv ≤ 1.0.24—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-4740 · Scadaengine Bacnet Opc Client · Dark Radar