CVE-2019-8277
Yüksək
Təsvir
UltraVNC reviziya 1211-də VNC server kodunda çox sayda yaddaş sızıntısı (CWE-665) mövcuddur ki, bu da hücumçuya stek yaddaşını oxumağa imkan verir və məlumatların ifşası üçün istifadə edilə bilər. Başqa bir zəifliklə birlikdə, bu, stek yaddaşının sızdırılması və ASLR-ın yan keçilməsi üçün istifadə oluna bilər. Bu hücum şəbəkə bağlantısı vasitəsilə həyata keçirilə bilən görünür. Bu zəifliklər reviziya 1212-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUvnc Ultravnc
Dərc8 mar 2019
İlk görülmə8 mar 2019
Zəiflik növüCWE-665CWE-665
Necə düzəltmək olar
Yeniləyin
- uvnc ultravnc1.2.2.3 və ya daha yeni versiya
- siemens sinumerik_access_mymachine\/p2p4.8 və ya daha yeni versiya
- siemens sinumerik_pcu_base_win10_software\/ipc14.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uvnc ultravnc | v < 1.2.2.3 | 1.2.2.3 |
| siemens sinumerik_access_mymachine\/p2p | v < 4.8 | 4.8 |
| siemens sinumerik_pcu_base_win10_software\/ipc | v < 14.00 | 14.00 |
| siemens sinumerik_pcu_base_win7_software\/ipc | v ≤ 12.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.