CVE-2022-3461
Yüksək
Təsvir
PHOENIX CONTACT Automationworx Software Suite-in 1.89 versiyasına qədər olan versiyalarında manipulyasiya edilmiş PC Worx və ya Config+ faylları yığın bufer daşmasına (heap buffer overflow) və oxuma girişinin pozulmasına səbəb ola bilər. Bu boşluqlardan istifadə edərək həyata keçirilən hücumlar tətbiqi proqramlaşdırma iş stansiyasının əlçatanlığına, bütövlüyünə və ya məxfiliyinə təsir göstərə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPhoenixcontact Automationworx Software Suite
Dərc15 noy 2022
İlk görülmə15 noy 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact automationworx_software_suite | 1.89 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.