CVE-2023-38529
Təsvir
Parasolid V34.1 (bütün versiyalar < V34.1.258), Parasolid V35.0 (bütün versiyalar < V35.0.254), Parasolid V35.1 (bütün versiyalar < V35.1.184), Teamcenter Visualization V14.1 (bütün versiyalar), Teamcenter Visualization V14.2 (bütün versiyalar < V14.2.0.12), Teamcenter Visualization V14.3 (bütün versiyalar < V14.3.0.9), Teamcenter Visualization V2312 (bütün versiyalar < V2312.0004) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlər, xüsusi hazırlanmış X_T fayllarını analiz edərkən ayrılmış strukturun sonundan kənara oxuma (out of bounds read) xətasına malikdir. Bu, hücumçuya cari proses kontekstində kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- siemens parasolid34.1.258, 35.0.254, 35.1.184 və ya daha yeni versiya
- siemens teamcenter_visualization14.1.0.11, 14.2.0.6, 14.3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens parasolid | 34.1 ≤ v < 34.1.258, 35.0 ≤ v < 35.0.254, 35.1 ≤ v < 35.1.184 | 34.1.258, 35.0.254, 35.1.184 |
| siemens teamcenter_visualization | 14.1 ≤ v < 14.1.0.11, 14.2 ≤ v < 14.2.0.6, 14.3 ≤ v < 14.3.0.3 | 14.1.0.11, 14.2.0.6, 14.3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.