CVE-2013-2785
Təsvir
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY-nin 8.0 SIM 27-dən əvvəlki, 8.1 SIM 25-dən əvvəlki və 8.2 SIM 19-dan əvvəlki versiyalarında, həmçinin CIMPLICITY ilə təchiz edilmiş Proficy Process Systems-də WebView komponentindəki CimWebServer.exe faylında çoxsaylı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara TCP 10212 portuna göndərilən paketlərdə xüsusi hazırlanmış məlumatlar vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu problem ZDI-CAN-1621 və ZDI-CAN-1624 kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge intelligent_platforms_proficy_hmi\/scada_cimplicity | 8.0, 8.1, 8.2 | — |
| ge intelligent_platforms_proficy_process_systems_with_cimplicity | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.