CVE-2017-9661
Yüksək
Təsvir
SIMPlight SCADA Software versiya 4.3.0.27 və daha əvvəlki versiyalarda Nəzarət Olunmayan Axtarış Yolu Elementi (Uncontrolled Search Path Element) problemi aşkar edilmişdir. Müəyyən edilmiş bu zəiflik hücumçuya axtarış yoluna zərərli DLL faylının yerləşdirilməsinə şərait yarada bilər ki, bu da ixtiyari kodun icrasıyla nəticələnir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSimplight Scada
Dərc14 avq 2017
İlk görülmə14 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplight scada | v ≤ 4.3.0.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.