CVE-2019-10924
Təsvir
LOGO! Soft Comfort-da (bütün versiyalar < V8.3) zəiflik aşkar edilmişdir. Hücumçu legitim istifadəçini manipulyasiya olunmuş layihəni açmağa sövq etdikdə, bu zəiflik hücumçuya ixtiyari kodun icrasına şərait yarada bilər. Zəifliyin istismarı üçün valid istifadəçi manipulyasiya olunmuş layihə faylını açmalıdır. Hədəf sistemdə əlavə imtiyazlar tələb olunmur. Bu zəiflik mühəndis stansiyasının konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına ata bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens logo\!_soft_comfort8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens logo\!_soft_comfort | v < 8.3 | 8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.