CVE-2023-27857

Yüksək

Təsvir

Təsirə məruz qalan versiyalarda, mesaj sahəsi orada mövcud olan məlumatdan daha çox məlumat olduğunu göstərdikdə yığın əsaslı buferin həddindən artıq oxunması vəziyyəti baş verir. Bu, Rockwell Automation-ın ThinManager ThinServer məhsulunda müşahidə olunur. Autentifikasiya olunmamış uzaq hücumçu, oxuma girişinin pozulması səbəbindən ThinServer.exe faylını sıradan çıxarmaq üçün bu zəiflikdən istifadə edə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulRockwellautomation Thinmanager

Dərc22 mar 2023

İlk görülmə22 mar 2023

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

rockwellautomation thinmanager11.0.5, 11.1.5, 11.2.6, 12.0.3, 12.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rockwellautomation thinmanager	11.0.0 ≤ v < 11.0.5, 11.1.0 ≤ v < 11.1.5, 11.2.0 ≤ v < 11.2.6, 12.0.0 ≤ v < 12.0.3, 12.1.0 ≤ v < 12.1.4, 13.0.0	11.0.5, 11.1.5, 11.2.6, 12.0.3, 12.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.