CVE-2021-41538
Aşağı
Təsvir
NX 1953 Series (bütün versiyalar < V1973.3700), NX 1980 Series (bütün versiyalar < V1988) və Solid Edge SE2021 (bütün versiyalar < SE2021MP8) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq, istifadəçi tərəfindən təqdim edilən OBJ fayllarının analiz edilməsi zamanı başladılmamış göstəriciyə (uninitialized pointer) gözlənilməz giriş nəticəsində məlumat sızması zəifliyinə malikdir. Hücumçu bu zəiflikdən istifadə edərək yaddaşın gözlənilməz yerlərindən məlumatları sızdıra bilər (ZDI-CAN-13770).
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulSiemens Solid Edge
Dərc28 sen 2021
İlk görülmə28 sen 2021
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Yeniləyin
- siemens solid_edgese2021 və ya daha yeni versiya
- siemens nx_1984_firmware1984 və ya daha yeni versiya
- siemens nx_1988_firmware1984 və ya daha yeni versiya
- siemens nx_1957_firmware1973.3700 və ya daha yeni versiya
- siemens nx_1961_firmware1973.3700 və ya daha yeni versiya
- siemens nx_1965_firmware1973.3700 və ya daha yeni versiya
- siemens nx_1969_firmware1973.3700 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens solid_edge | v < se2021, se2021 | se2021 |
| siemens nx_1984_firmware | v < 1984 | 1984 |
| siemens nx_1988_firmware | v < 1984 | 1984 |
| siemens nx_1957_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1961_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1965_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1969_firmware | v < 1973.3700 | 1973.3700 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.