CVE-2017-14020
Təsvir
AutomationDirect CLICK Programming Software (Hissə nömrəsi C0-PGMSW) versiya 2.10 və daha əvvəlki; C-More Programming Software (Hissə nömrəsi EA9-PGMSW) versiya 6.30 və daha əvvəlki; C-More Micro (Hissə nömrəsi EA-PGMSW) versiya 4.20.01.0 və daha əvvəlki; Do-more Designer Software (Hissə nömrəsi DM-PGMSW) versiya 2.0.3 və daha əvvəlki; GS Drives Configuration Software (Hissə nömrəsi GSOFT) versiya 4.0.6 və daha əvvəlki; SL-SOFT SOLO Temperature Controller Configuration Software (Hissə nömrəsi SL-SOFT) versiya 1.1.0.5 və daha əvvəlki; və DirectSOFT Programming Software versiya 6.1 və daha əvvəlki proqram təminatlarında nəzarət edilməyən axtarış yolu elementi (DLL Hijacking) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etmək üçün hücumçu zərərli DLL faylını tətbiqin meyarlarına uyğunlaşdıraraq adlandıra bilər və tətbiq həmin DLL-in düzgünlüyünü yoxlamayacaqdır. Tətbiq tərəfindən yükləndikdən sonra DLL, tətbiqin imtiyaz səviyyəsində zərərli kodu icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automationdirect click_plc_firmware | v ≤ 2.10 | — |
| automationdirect c-more_plc_firmware | v ≤ 6.30 | — |
| automationdirect c-more_micro_firmware | v ≤ 4.20.01.0 | — |
| automationdirect gs_drives_fimware | v ≤ 4.0.6 | — |
| automationdirect sl-soft_solo_temperature_controller_firmware | v ≤ 1.1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.