CVE-2014-9192
Yüksək
Təsvir
Trihedral Engineering VTScada-nın (əvvəlki adı ilə VTS) 9.1.20 versiyasından əvvəlki 6.5-dən 9.x-ə qədər olan versiyalarında, 10.2.22-dən əvvəlki 10.x və 11.1.07-dən əvvəlki 11.x versiyalarında mövcud olan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara böyük yaddaş ayrılmasını tətikləyən xüsusi hazırlanmış sorğu vasitəsilə xidmətdən imtina (serverin çökməsi) halına səbə
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTrihedral Vtscada
Dərc11 dek 2014
İlk görülmə11 dek 2014
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- trihedral vtscada9.1.20, 10.2.22, 11.1.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trihedral vtscada | 6.5 ≤ v < 9.1.20, 10.0 ≤ v < 10.2.22, 11.0 ≤ v < 11.1.07 | 9.1.20, 10.2.22, 11.1.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.