CVE-2022-2970
Kritik
Təsvir
MZ Automation-ın libIEC61850 kitabxanası (versiya 1.4 və daha əvvəlki versiyalar; a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e commit-indən əvvəlki versiya 1.5) memcpy istifadə edilməzdən əvvəl giriş məlumatlarını təmizləmir, bu da hücumçunun cihazı sıradan çıxarmasına və ya uzaqdan ixtiyari kodun icrasına şərait yarada bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMz-automation Libiec61850
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- mz-automation libiec618501.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz-automation libiec61850 | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.