CVE-2021-27399

Yüksək

Təsvir

Simcenter Femap 2020.2 (bütün versiyalar < V2020.2.MP3) və Simcenter Femap 2021.1 (bütün versiyalar < V2021.1.MP3) məhsullarında zəiflik aşkar edilmişdir. femap.exe tətbiqi FEMAP fayllarını analiz edərkən istifadəçi tərəfindən təqdim edilən məlumatların düzgün yoxlanılmasını həyata keçirmir. Bu, ayrılmış strukturun sonundan kənara yazma ilə nəticələnə bilər ki, bu da CVE-2021-27387-dən fərqli bir zəiflikdir. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. (ZDI-CAN-12820)

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSiemens Simcenter Femap

Dərc8 iyn 2021

İlk görülmə8 iyn 2021

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

siemens simcenter_femap2020.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens simcenter_femap	v < 2020.2, 2020.2, 2021.1	2020.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.