CVE-2011-3143
Kritik
Təsvir
Control Microsystems ClearSCADA 2005, 2007 və R2.3 və R1.4 versiyalarından əvvəlki 2009 versiyalarında, həmçinin SCX 67 R4.5 və 68 R3.9 versiyalarından əvvəlki versiyalarda mövcud olan "use-after-free" zəifliyi, uzaqdakı hücumçulara yığın yaddaşının korlanmasına (heap memory corruption) səbəb olan qeyri-müəyyən uzun sətirlər vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAveva Clearscada
Dərc16 avq 2011
İlk görülmə16 avq 2011
Necə düzəltmək olar
Yeniləyin
- schneider-electric scx_67r4.5 və ya daha yeni versiya
- schneider-electric scx_68r3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aveva clearscada | 2005, 2007, 2009 | — |
| schneider-electric scx_67 | v < r4.5 | r4.5 |
| schneider-electric scx_68 | v < r3.9 | r3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.