CVE-2022-28642

Yüksək

Təsvir

Bu zəiflik uzaqdan hücum edənlərə Bentley MicroStation CONNECT 10.16.02.34-ün təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Konkret qüsur DGN fayllarının emalı zamanı mövcuddur. DGN faylındakı xüsusi hazırlanmış məlumat ayrılmış buferin sonundan kənara yazmanı tetikləyə bilər. Hücum edən bu zəiflikdən cari proses kontekstində kodun icrası üçün istifadə edə bilər. ZDI-CAN-16424 idi.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulBentley Microstation

Dərc29 mar 2023

İlk görülmə29 mar 2023

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

bentley microstation10.16.03 və ya daha yeni versiya
bentley view10.16.03 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bentley microstation	v < 10.16.03	10.16.03
bentley view	v < 10.16.03	10.16.03

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.