CVE-2019-8272
Kritik
Təsvir
UltraVNC reviziya 1211-də VNC server kodunda çox sayda "off-by-one" zəifliyi mövcuddur ki, bu da potensial olaraq kodun icrasına səbəb ola bilər. Bu hücum şəbəkə bağlantısı vasitəsilə istismar edilə bilər. Bu zəifliklər reviziya 1212-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUvnc Ultravnc
Dərc8 mar 2019
İlk görülmə8 mar 2019
Zəiflik növüCWE-193CWE-193
Necə düzəltmək olar
Yeniləyin
- uvnc ultravnc1.2.2.3 və ya daha yeni versiya
- siemens sinumerik_access_mymachine\/p2p4.8 və ya daha yeni versiya
- siemens sinumerik_pcu_base_win10_software\/ipc14.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uvnc ultravnc | v < 1.2.2.3 | 1.2.2.3 |
| siemens sinumerik_access_mymachine\/p2p | v < 4.8 | 4.8 |
| siemens sinumerik_pcu_base_win10_software\/ipc | v < 14.00 | 14.00 |
| siemens sinumerik_pcu_base_win7_software\/ipc | v ≤ 12.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.