CVE-2022-27580
Təsvir
Safety Designer-in 1.11.0 daxil olmaqla bütün versiyalarında istifadə edilən və düzgün şəkildə yoxlanılmayan bir .NET framework klasındakı deserializasiya zəifliyi hücumçuya zərərli layihə faylları yaratmağa imkan verir. Belə bir zərərli layihə faylının Safety Designer tərəfindən açılması və ya idxal edilməsi zamanı cari istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb olur. Bu, məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına gətirib çıxarır. Hücumun uğurlu olması üçün istifadəçi zərərli layihə faylını əllə açmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick safety_designer | v ≤ 1.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.