CVE-2023-38531
Təsvir
Parasolid V34.1 (V34.1.258-dən əvvəlki bütün versiyalar), Parasolid V35.0 (V35.0.254-dən əvvəlki bütün versiyalar), Parasolid V35.1 (V35.1.184-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.1 (bütün versiyalar), Teamcenter Visualization V14.2 (V14.2.0.12-dən əvvəlki bütün versiyalar), Teamcenter Visualization V14.3 (V14.3.0.9-dan əvvəlki bütün versiyalar), Teamcenter Visualization V2312 (V2312.0004-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş tətbiqlər xüsusi hazırlanmış X_T fayllarının emalı zamanı ayrılmış strukturun sonundan kənara oxuma (out of bounds read) ehtiva edir. Bu, hücumçuya cari prosesin kontekstində kod icra etməyə imkan verə bilər.
Necə düzəltmək olar
- siemens parasolid34.1.258, 35.0.254, 35.1.184 və ya daha yeni versiya
- siemens teamcenter_visualization14.1.0.11, 14.2.0.6, 14.3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens parasolid | 34.1 ≤ v < 34.1.258, 35.0 ≤ v < 35.0.254, 35.1 ≤ v < 35.1.184 | 34.1.258, 35.0.254, 35.1.184 |
| siemens teamcenter_visualization | 14.1 ≤ v < 14.1.0.11, 14.2 ≤ v < 14.2.0.6, 14.3 ≤ v < 14.3.0.3 | 14.1.0.11, 14.2.0.6, 14.3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.