CVE-2021-38415

Yüksək

Təsvir

Fuji Electric V-Server Lite və Tellus Lite V-Simulator versiya v4.0.12.0-dan əvvəlki versiyalarda, xüsusi hazırlanmış layihə faylının təhlili zamanı yaranan heap-əsaslı bufer daşması zəifliyi mövcuddur ki, bu da hücumçuya ixtiyari kodun icrasına şərait yarada bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFujielectric V-server
Dərc20 dek 2021
İlk görülmə20 dek 2021
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • fujielectric v-server4.0.12.0 və ya daha yeni versiya
  • fujielectric v-simulator4.0.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fujielectric v-serverv < 4.0.12.04.0.12.0
fujielectric v-simulatorv < 4.0.12.04.0.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-38415 · Fujielectric V-server · Dark Radar