CVE-2022-2825
Kritik
Təsvir
Bu zəiflik uzaqdakı hücumçulara Kepware KEPServerEX 6.11.718.0-ın təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq mətn kodlaşdırma çevrilmələrinin idarə edilməsində mövcuddur. Problem, istifadəçi tərəfindən təmin edilən məlumatların uzunluğunun stek əsaslı buferə kopyalanmazdan əvvəl düzgün şəkildə yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək kodu SYSTEM kontekstində icra edə bilər. ZDI-CAN-18411 idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPtc Kepware Kepserverex
Dərc29 mar 2023
İlk görülmə29 mar 2023
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- ptc kepware_kepserverex6.12 və ya daha yeni versiya
- ge industrial_gateway_server7.612 və ya daha yeni versiya
- ptc opc-aggregator6.12 və ya daha yeni versiya
- ptc thingworx_kepware_edge1.4 və ya daha yeni versiya
- ptc thingworx_kepware_server6.12 və ya daha yeni versiya
- rockwellautomation kepserver_enterprise6.12 və ya daha yeni versiya
- softwaretoolbox top_server6.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ptc kepware_kepserverex | v < 6.12 | 6.12 |
| ge industrial_gateway_server | v < 7.612 | 7.612 |
| ptc opc-aggregator | v < 6.12 | 6.12 |
| ptc thingworx_industrial_connectivity | Aralıq göstərilməyib | — |
| ptc thingworx_kepware_edge | v < 1.4 | 1.4 |
| ptc thingworx_kepware_server | v < 6.12 | 6.12 |
| rockwellautomation kepserver_enterprise | v < 6.12 | 6.12 |
| softwaretoolbox top_server | v < 6.12 | 6.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.