CVE-2022-41288
Təsvir
JT2Go (bütün versiyalar < V14.1.0.6), Teamcenter Visualization V13.2 (bütün versiyalar < V13.2.0.12), Teamcenter Visualization V13.3 (bütün versiyalar < V13.3.0.8), Teamcenter Visualization V14.0 (bütün versiyalar < V14.0.0.4), Teamcenter Visualization V14.1 (bütün versiyalar < V14.1.0.6) məhsullarında zəiflik aşkar edilmişdir. CGM faylını analiz edərkən CGM_NIST_Loader.dll faylında stek tükənməsi (stack exhaustion) zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək tətbiqi çökdürə və xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- siemens teamcenter_visualization13.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens jt2go | Aralıq göstərilməyib | — |
| siemens teamcenter_visualization | 13.2.0 ≤ v < 13.2.0.12, 13.3.0 ≤ v < 13.3.0.8, 14.0 ≤ v < 14.0.0.4, 14.1 ≤ v < 14.1.0.6 | 13.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.