CVE-2012-2515
Təsvir
EMC Documentum ApplicationXtender Desktop 5.4; EMC Captiva Quickscan Pro 4.6 SP1; GE Intelligent Platforms Proficy Historian 3.1, 3.5, 4.0 və 4.5; GE Intelligent Platforms Proficy HMI/SCADA iFIX 5.0 və 5.1; GE Intelligent Platforms Proficy Pulse 1.0; GE Intelligent Platforms Proficy Batch Execution 5.6; GE Intelligent Platforms SI7 I/O Driver 7.20-dən 7.42-dək və digər məhsullarda istifadə olunan KeyWorks KeyHelp Module (həmçinin HTML Help komponenti kimi tanınan) daxilindəki KeyHelp.ocx 1.2.312 versiyasının KeyHelp.KeyCtrl.1 ActiveX kontrolunda çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) JumpMappedID və ya (2) JumpURL metodunun ikinci arqumentinə uzun sətir göndərməklə ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc captiva_quickscan_pro | 4.6 | — |
| emc documentum_applicationxtender_desktop | 5.4 | — |
| ge intelligent_platforms_proficy_batch_execution | 5.6 | — |
| ge intelligent_platforms_proficy_historian | 3.1, 3.5, 4.0, 4.5 | — |
| ge intelligent_platforms_proficy_hmi\/scada_ifix | 5.0, 5.1 | — |
| ge intelligent_platforms_proficy_pulse | 1.0 | — |
| ge intelligent_platforms_si7_i\/o_driver | 7.20, 7.42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.