CVE-2023-41375
Təsvir
Kostac PLC Programming Software Versiya 1.6.11.0-da "use after free" zəifliyi mövcuddur. Problem KPP layihə fayllarının təhlili zamanı baş verdiyi üçün, istifadəçinin Kostac PLC Programming Software Versiya 1.6.9.0 və daha əvvəlki versiyaları ilə yadda saxlanılmış xüsusi hazırlanmış layihə faylını açması vasitəsilə ixtiyari kod icra edilə bilər. Vendor bildirir ki, Kostac PLC Programming Software Versiya 1.6.10.0 və ya daha yeni versiyalarda layihə faylının dəyişdirilməsinin qarşısını alan funksiya tətbiq edilmişdir. Buna görə də, bu zəifliklərin təsirini azaltmaq üçün Kostac PLC Programming Software Versiya 1.6.9.0 və daha əvvəlki versiyalarla yadda saxlanılan layihə faylı Kostac PLC Programming Software Versiya 1.6.10.0 və ya daha yeni versiya ilə yenidən yadda saxlanılmalıdır.
Necə düzəltmək olar
- jtekt kostac_plc1.6.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtekt kostac_plc | v < 1.6.10.0, 1.6.11.0 | 1.6.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.