CVE-2014-9189

Kritik

Təsvir

Honeywell Experion PKS-in R400.6-dan əvvəlki bütün versiyalarında, R410.6-dan əvvəlki bütün versiyalarında və R430.2-dən əvvəlki bütün versiya modullarında uzaqdan kodun icrasına, dinamik yaddaşın korlanmasına və ya xidmətdən imtinaya səbəb ola biləcək çoxsaylı stek əsaslı bufer daşması zəiflikləri aşkar edilmişdir. Honeywell, R400-dən əvvəlki dəstəklənməyən EKPS versiyalarından istifadə edən bütün müştərilərə dəstəklənən versiyaya keçid etməyi şiddətlə tövsiyə edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHoneywell Experion Process Knowledge System
Dərc25 mar 2019
İlk görülmə25 mar 2019
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • honeywell experion_process_knowledge_systemr400.6, r410.6, r430.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
honeywell experion_process_knowledge_systemr400 ≤ v < r400.6, r410 ≤ v < r410.6, r430 ≤ v < r430.2r400.6, r410.6, r430.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-9189 · Honeywell Experion Process Knowledge System · Dark Radar