CVE-2020-27009
Təsvir
APOGEE PXC Compact (BACnet) (bütün versiyalar < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (bütün versiyalar < V2.8.20), APOGEE PXC Modular (BACnet) (bütün versiyalar < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (bütün versiyalar < V2.8.20), Nucleus NET (bütün versiyalar < V5.2), Nucleus Source Code (təsirə məruz qalan DNS modulları daxil olmaqla versiyalar), TALON TC Compact (BACnet) (bütün versiyalar < V3.5.5), TALON TC Modular (BACnet) (bütün versiyalar < V3.5.5) məhsullarında zəiflik aşkar edilmişdir. DNS domen adı qeydinin sıxılmış formasının açılması funksionallığı göstərici ofset dəyərlərini düzgün şəkildə yoxlamır. Yanlış formalaşdırılmış cavabların təhlili ayrılmış strukturun sonundan kənara yazılmaya səbəb ola bilər. Şəbəkədə imtiyazlı mövqeyə malik olan hücumçu bu zəiflikdən istifadə edərək cari proses kontekstində kodun icrasını həyata keçirə və ya xidmətdən imtina vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- siemens nucleus_net5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens nucleus_net | v < 5.2 | 5.2 |
| siemens nucleus_source_code | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.