CVE-2021-31342
Yüksək
Təsvir
Solid Edge SE2020-nin 2020MP14 versiyasından əvvəlki bütün versiyalarında və Solid Edge SE2021-in SE2021MP5 versiyasından əvvəlki bütün versiyalarında olan ugeom2d.dll kitabxanası DFT fayllarını analiz edərkən istifadəçi tərəfindən təmin edilən məlumatların düzgün yoxlanılmamasına səbəb olur. Bu, ayrılmış strukturun sonundan kənara yazma (out-of-bounds write) ilə nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Solid Edge Se2020 Firmware
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- siemens solid_edge_se2020_firmware2020mp14 və ya daha yeni versiya
- siemens solid_edge_se2021_firmwarese2021mp5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens solid_edge_se2020_firmware | v < 2020mp14 | 2020mp14 |
| siemens solid_edge_se2021_firmware | v < se2021mp5 | se2021mp5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.