CVE-2014-5428
Təsvir
Johnson Controls Metasys 4.1-dən 6.5-ə qədər olan versiyalarda, Application and Data Server (ADS), Extended Application and Data Server (ADX kimi də tanınır), LonWorks Control Server 85 LCS8520, Network Automation Engine (NAE) 55xx-x, Network Integration Engine (NIE) 5xxx-x və NxE8500 tərəfindən istifadə edilən qeyri-müəyyən veb xidmətlərdə məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara shell skripti yükləmək yolu ilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| johnsoncontrols metsys | 4.1, 6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.