CVE-2022-34465
Təsvir
Parasolid V33.1 (bütün versiyalar < V33.1.264), Parasolid V34.0 (bütün versiyalar < V34.0.250), Parasolid V34.1 (bütün versiyalar < V34.1.233), Simcenter Femap V2022.1 (bütün versiyalar < V2022.1.3), Simcenter Femap V2022.2 (bütün versiyalar < V2022.2.2) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə xüsusi hazırlanmış NEU fayllarının təhlili zamanı ayrılmış strukturun sonundan kənara oxuma (out of bounds read) problemi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-15420)
Necə düzəltmək olar
- siemens parasolid33.1.264, 34.0.250, 34.1.233 və ya daha yeni versiya
- siemens simcenter_femap2022.1.3, 2022.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens parasolid | 33.1 ≤ v < 33.1.264, 34.0 < v < 34.0.250, 34.1 < v < 34.1.233 | 33.1.264, 34.0.250, 34.1.233 |
| siemens simcenter_femap | 2022.1.0 ≤ v < 2022.1.3, 2022.2.0 ≤ v < 2022.2.2 | 2022.1.3, 2022.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.