CVE-2021-41536

Yüksək

Təsvir

Solid Edge SE2021-də (bütün versiyalar < SE2021MP8) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə OBJ fayllarının təhlili zamanı "use-after-free" zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər (ZDI-CAN-13778).

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSiemens Solid Edge

Dərc28 sen 2021

İlk görülmə28 sen 2021

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

siemens solid_edgese2021 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens solid_edge	v < se2021, se2021	se2021

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.