CVE-2023-3825
Təsvir
PTC-nin KEPServerEX versiyaları 6.0-dan 6.14.263-ə qədər olan versiyalarında resursların nəzarətsiz istehlakına səbəb olan rekursiv təyin edilmiş obyektin oxunmasına imkan verən zəiflik mövcuddur. KEPServerEX mürəkkəb massivlər yaratmaq üçün iç-içə yerləşdirilə bilən müxtəlif obyekt növləri təyin edən OPC UA protokolundan istifadə edir. Proqram təminatı belə bir obyektin rekursiv təyin edilib-edilmədiyini yoxlamır, buna görə də hücumçu dekoderin stek daşması baş verənə və cihaz sıradan çıxana qədər dekod etməyə çalışacağı zərərli şəkildə yaradılmış mesaj göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kepware kepserverex | 6.0.0 ≤ v ≤ 6.14.263 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.