CVE-2012-4359
Təsvir
Sielco Sistemi Winlog Pro SCADA 2.07.18 versiyasından əvvəlki və Winlog Lite SCADA 2.07.18 versiyasından əvvəlki versiyalarda realloc funksiyasının geri dönüş dəyəri yoxlanılmır. Bu, uzaqdakı hücumçulara opcode-dan sonra hazırlanmış mənfi tam ədəd ehtiva edən 46824-ci portlu TCP paketi vasitəsilə xidmətdən imtina halına (yanlış 0x00 yazma əməliyyatı və demonun çökməsi) səbəb olmağa və ya mümkün olduqda digər qeyri-müəyyən təsirlər göstərməyə imkan verir. QEYD: bu zəiflik CVE-2012-4358 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sielcosistemi winlog_pro | v ≤ 2.07.17, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14, 2.07.16 | — |
| sielcosistemi winlog_lite | v ≤ 2.07.17, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14, 2.07.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.