CVE-2018-10628
Kritik
Təsvir
AVEVA InTouch 2014 R2 SP1 və daha əvvəlki versiyaları, InTouch 2017, InTouch 2017 Update 1 və InTouch 2017 Update 2 autentifikasiya olunmamış istifadəçiyə nöqtə ilə onluq ayırıcısı istifadə etməyən lokalizasiyalarda bufer daşmasına səbəb ola biləcək xüsusi hazırlanmış paket göndərməyə imkan verir. Bu boşluğun istismarı InTouch View prosesinin imtiyazları altında uzaqdan kodun icrasına şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAveva Intouch
Dərc24 iyl 2018
İlk görülmə24 iyl 2018
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aveva intouch_2014 | r2 | — |
| aveva intouch_2017 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.