CVE-2021-42577
Yüksək
Təsvir
Softing OPC UA C++ SDK-nın 5.70 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Yanlış formalaşdırılmış OPC/UA mesajının abort paketi, NULL göstəricisinin istifadəsi (NULL pointer dereference) səbəbindən klientin çökməsinə səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSofting Datafeed Opc Suite
Dərc11 mar 2022
İlk görülmə11 mar 2022
Necə düzəltmək olar
Yeniləyin
- softing opc_ua_c\+\+_software_development_kit5.70.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softing datafeed_opc_suite | v ≤ 5.19 | — |
| softing opc_ua_c\+\+_software_development_kit | v < 5.70.0 | 5.70.0 |
| softing secure_integration_server | v ≤ 1.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.