CVE-2023-38073
Təsvir
JT2Go (bütün versiyalar < V14.3.0.1), Teamcenter Visualization V13.3 (bütün versiyalar < V13.3.0.12), Teamcenter Visualization V14.0 (bütün versiyalar), Teamcenter Visualization V14.1 (bütün versiyalar < V14.1.0.11), Teamcenter Visualization V14.2 (bütün versiyalar < V14.2.0.6), Teamcenter Visualization V14.3 (bütün versiyalar < V14.3.0.1), Tecnomatix Plant Simulation V2201 (bütün versiyalar < V2201.0010), Tecnomatix Plant Simulation V2302 (bütün versiyalar < V2302.0004) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə WRL fayllarının təhlili zamanı tip qarışıqlığı (type confusion) zəifliyi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-20826)
Necə düzəltmək olar
- siemens jt2go14.3.0.1 və ya daha yeni versiya
- siemens teamcenter_visualization13.4.0.12, 14.1.0.11, 14.2.0.6, 14.3.0.1 və ya daha yeni versiya
- siemens tecnomatix_plant_simulation2201.0010, 2302.0004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens jt2go | v < 14.3.0.1 | 14.3.0.1 |
| siemens teamcenter_visualization | 13.3.0 ≤ v < 13.4.0.12, 14.0 ≤ v < 14.1.0.11, 14.2 ≤ v < 14.2.0.6, 14.3 ≤ v < 14.3.0.1 | 13.4.0.12, 14.1.0.11, 14.2.0.6, 14.3.0.1 |
| siemens tecnomatix_plant_simulation | 2201.0 ≤ v < 2201.0010, 2302.0 ≤ v < 2302.0004 | 2201.0010, 2302.0004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.