CVE-2012-4353
Təsvir
Sielco Sistemi Winlog Pro SCADA 2.07.17 versiyasından əvvəlki və Winlog Lite SCADA 2.07.17 versiyasından əvvəlki versiyalarda RunTime.exe faylında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara _TCPIPS_BinOpenFileFP funksiyası tərəfindən yanlış fayl açma cəhdini tətikləyən xüsusi hazırlanmış port-46824 TCP paketi vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, CVE-2012-3815-dən fərqli bir zəiflikdir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sielcosistemi winlog_pro | v ≤ 2.07.16, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14 | — |
| sielcosistemi winlog_lite | v ≤ 2.07.16, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.