CVE-2023-2914
Təsvir
Rockwell Automation Thinmanager Thinserver giriş məlumatlarının yanlış təsdiqlənməsi zəifliyindən təsirlənir; təsirə məruz qalan məhsullarda tam ədəd daşması (integer overflow) vəziyyəti mövcuddur. ThinManager daxil olan mesajları emal etdikdə, oxuma girişinin pozulması baş verir və proses dayandırılır. Bədniyyətli istifadəçi xüsusi hazırlanmış sinxronizasiya protokolu mesajı göndərərək bu zəiflikdən istifadə edə və proqram təminatında xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation thinmanager_thinserver | 11.0.0 ≤ v ≤ 11.0.6, 11.1.0 ≤ v ≤ 11.1.6, 11.2.0 ≤ v ≤ 11.2.7, 12.0.0 ≤ v ≤ 12.0.5, 12.1.0 ≤ v ≤ 12.1.6, 13.0.0 ≤ v ≤ 13.0.2, 13.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.