CVE-2014-5435
Kritik
Təsvir
Honeywell Experion PKS R400.6-dan əvvəlki R40x, R410.6-dan əvvəlki R41x və R430.2-dən əvvəlki R43x versiyalarında dual_onsrv.exe modulunda ixtiyari yaddaşa yazma zəifliyi mövcuddur ki, bu da mümkün uzaqdan kodun icrasına və ya xidmətdən imtinaya səbəb ola bilər. Honeywell, R400-dən əvvəlki dəstəklənməyən EKPS versiyalarını istifadə edən bütün müştərilərə dəstəklənən versiyaya keçid etməyi şiddətlə tövsiyə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHoneywell Experion Process Knowledge System
Dərc8 apr 2019
İlk görülmə8 apr 2019
Zəiflik növüCWE-123CWE-123
Necə düzəltmək olar
Yeniləyin
- honeywell experion_process_knowledge_systemr400.6, r410.6, r430.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| honeywell experion_process_knowledge_system | r400 ≤ v < r400.6, r410 ≤ v < r410.6, r430 ≤ v < r430.2 | r400.6, r410.6, r430.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.