CVE-2023-38075
Təsvir
JT2Go (V14.3.0.1-dən əvvəlki bütün versiyalar), Teamcenter Visualization V13.3 (V13.3.0.12-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.0 (bütün versiyalar), Teamcenter Visualization V14.1 (V14.1.0.11-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.2 (V14.2.0.6-dan əvvəlki bütün versiyalar), Teamcenter Visualization V14.3 (V14.3.0.1-dən əvvəlki bütün versiyalar), Tecnomatix Plant Simulation V2201 (V2201.0010-dan əvvəlki bütün versiyalar), Tecnomatix Plant Simulation V2302 (V2302.0004-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş tətbiqdə xüsusi hazırlanmış WRL fayllarının emalı zamanı tetiklənə bilən istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur. Hücumçu bu zəiflikdən cari prosesin kontekstində kodun icrası üçün istifadə edə bilər. (ZDI-CAN-20842)
Necə düzəltmək olar
- siemens jt2go14.3.0.1 və ya daha yeni versiya
- siemens teamcenter_visualization13.4.0.12, 14.1.0.11, 14.2.0.6, 14.3.0.1 və ya daha yeni versiya
- siemens tecnomatix_plant_simulation2201.0010, 2302.0004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens jt2go | v < 14.3.0.1 | 14.3.0.1 |
| siemens teamcenter_visualization | 13.3.0 ≤ v < 13.4.0.12, 14.0 ≤ v < 14.1.0.11, 14.2 ≤ v < 14.2.0.6, 14.3 ≤ v < 14.3.0.1 | 13.4.0.12, 14.1.0.11, 14.2.0.6, 14.3.0.1 |
| siemens tecnomatix_plant_simulation | 2201.0 ≤ v < 2201.0010, 2302.0 ≤ v < 2302.0004 | 2201.0010, 2302.0004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.