CVE-2022-4987
Təsvir
Hirschmann Industrial HiVision versiya 08.1.04 və 08.2.00-dən əvvəlki 08.1.03 versiyasında istifadəçi tərəfindən konfiqurasiya edilmiş xarici tətbiqlərin icrasında lokal hücumçunun ixtiyari binar faylları icra etməsinə şərait yaradan zəiflik mövcuddur. Yolun (path) kifayət qədər təmizlənməməsi səbəbindən hücumçu konfiqurasiya edilmiş xarici tətbiqin icra yoluna zərərli binar fayl yerləşdirə bilər ki, bu da hədəf tətbiq əvəzinə həmin faylın icrasına səbəb olar. Xarici tətbiqin kontekstindən asılı olaraq, bu, imtiyazların yüksəldilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden Hirschmann Industrial HiVision | v ≤ 08.1.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.