CVE-2023-27858
Yüksək
Təsvir
Rockwell Automation Arena Simulation tətbiqində başlanğıc dəyəri təyin edilməmiş göstəricidən (uninitialized pointer) istifadə etməklə zərərli istifadəçinin proqrama icazəsiz kod daxil etməsinə şərait yarada bilən ixtiyari kodun icrası zəifliyi mövcuddur. Hücumçu daha sonra sistemdə məhsulun konfidensiallığına, bütövlüyünə və əlçatanlığına təsir edən zərərli kodu icra edə bilər. Kodun icra olunması üçün istifadəçi hücumçu tərəfindən təqdim edilmiş zərərli faylı açmalıdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Rockwellautomation Arena
Dərc27 okt 2023
İlk görülmə27 okt 2023
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Yeniləyin
- rockwellautomation arena16.20.02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation arena | v < 16.20.02 | 16.20.02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.