CVE-2012-4715
Kritik
Təsvir
Rockwell Automation RSLinx Enterprise CPR9, CPR9-SR1, CPR9-SR2, CPR9-SR3, CPR9-SR4, CPR9-SR5, CPR9-SR5.1 və CPR9-SR6 versiyalarındakı LogReceiver.exe faylında bufer daşması, uzaqdakı hücumçulara (1) həddindən artıq böyük və ya (2) həddindən artıq kiçik olan müəyyən tam ədəd uzunluq dəyərinə malik UDP paketi vasitəsilə xidmətdən imtina (daemon çöküşü) yaratmağa və ya Logger.dll tərəfindən yanlış idarəetmə nəticəsində istənilən kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulRockwellautomation Rslinx Enterprise
Dərc18 apr 2013
İlk görülmə18 apr 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation rslinx_enterprise | cpr9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.