CVE-2013-0662
Kritik
Təsvir
Schneider Electric Modbus Serial Driver 1.10-dan 3.2-dək versiyalarda ModbusDrv.exe faylında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu, uzaqdakı hücumçulara Modbus Application Header-də böyük bufer ölçüsü dəyəri vasitəsilə ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulSchneider-electric Modbus Serial Driver
Dərc1 apr 2014
İlk görülmə1 apr 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modbus_serial_driver | 1.10, 2.2, 3.2 | — |
| schneider-electric concept | v ≤ 2.6 | — |
| schneider-electric modbuscommdtm_sl | v ≤ 2.1.2 | — |
| schneider-electric opc_factory_server | v ≤ 3.5.0, 3.34, 3.35 | — |
| schneider-electric pl7 | v ≤ 4.5 | — |
| schneider-electric powersuite | v ≤ 2.6 | — |
| schneider-electric sft2841 | v ≤ 14.0, 13.1 | — |
| schneider-electric somachine | v ≤ 3.1, 2.0, 3.0 | — |
| schneider-electric somove | v ≤ 1.7 | — |
| schneider-electric twidosuite | v ≤ 2.31.04 | — |
| schneider-electric unity_pro | v ≤ 7.0, 6.0 | — |
| schneider-electric unityloader | v ≤ 2.3 | — |
| schneider_electric somachine | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.