CVE-2012-4704

Kritik

Təsvir

2.3.9.27 versiyasından əvvəlki 3S CODESYS Gateway-Server-də massiv indeks xətası uzaqdakı hücumçulara xüsusi hazırlanmış paket vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul3s-software Codesys Gateway-server
Dərc24 fev 2013
İlk görülmə24 fev 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
3s-software codesys_gateway-serverv ≤ 2.3.9.20, 2.3.5.1, 2.3.5.2, 2.3.5.3, 2.3.6.0, 2.3.7.0, 2.3.8.0, 2.3.8.1, 2.3.8.2, 2.3.9, 2.3.9.1, 2.3.9.2, 2.3.9.3, 2.3.9.4, 2.3.9.5, 2.3.9.18, 2.3.9.19—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-4704 · 3s-software Codesys Gateway-server · Dark Radar