CVE-2018-10594
Təsvir
Delta Electronics tərəfindən təqdim olunan Delta Industrial Automation COMMGR versiya 1.08 və daha əvvəlki versiyalar, müşayiət edən PLC Simulatorlar (DVPSimulator EH2, EH3, ES2, SE, SS2 və AHSIM_5x0, AHSIM_5x1) ilə birlikdə, sabit uzunluqlu stek buferindən istifadə edir; burada yoxlanılmamış uzunluq dəyəri xüsusi şəbəkə portu vasitəsilə şəbəkə paketlərindən oxuna bilər ki, bu da buferin üzərinə yazılmasına səbəb olur. Bu, uzaqdan kodun icrasına imkan verə bilər, tətbiqin çökməsinə səbəb ola bilər və ya tətbiq serverində xidmətdən imtina vəziyyətinə gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deltaww commgr | v ≤ 1.08 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.