CVE-2021-27471
Təsvir
Müəyyən fayl növlərini emal edən analiz mexanizmi fayl yolları üçün giriş təmizlənməsini təmin etmir. Bu, hücumçuya elə zərərli fayllar hazırlamağa imkan verə bilər ki, onlar Rockwell Automation Connected Components Workbench v12.00.00 və daha əvvəlki versiyalarda açıldıqda fayl sistemində gəzintiyə (traverse) şərait yarada bilsin. Uğurlu şəkildə istifadə edildikdə, hücumçu mövcud faylları yenidən yaza və Connected Components Workbench proqramının eyni icazələri ilə əlavə fayllar yarada bilər. Bu boşluğun uğurla istismar edilməsi üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation connected_components_workbench | v ≤ 12.00.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.