CVE-2022-41286
Təsvir
JT2Go (V14.1.0.6-dan əvvəlki bütün versiyalar), Teamcenter Visualization V13.2 (V13.2.0.12-dən əvvəlki bütün versiyalar), Teamcenter Visualization V13.3 (V13.3.0.8-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.0 (V14.0.0.4-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.1 (V14.1.0.6-dan əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. CGM_NIST_Loader.dll faylı CGM faylının emalı zamanı bufer hüdudlarından kənara yazma zəifliyini ehtiva edir. Təcavüzkar bu zəiflikdən cari prosesin kontekstində kodun icrası üçün istifadə edə bilər.
Necə düzəltmək olar
- siemens teamcenter_visualization13.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens jt2go | Aralıq göstərilməyib | — |
| siemens teamcenter_visualization | 13.2.0 ≤ v < 13.2.0.12, 13.3.0 ≤ v < 13.3.0.8, 14.0 ≤ v < 14.0.0.4, 14.1 ≤ v < 14.1.0.6 | 13.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.