CVE-2023-43504
Kritik
Təsvir
COMOS-da (bütün versiyalar < V10.4.4) zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə keş validasiyası xidmətinin sınağı üçün istifadə olunan Ptmcast icra faylı Strukturlaşdırılmış İstisna İşləyicisi (SEH) əsaslı bufer daşmasına qarşı həssasdır. Bu, hücumçunun hədəf sistemdə ixtiyari kodun icrasına şərait yarada və ya xidmətdən imtina vəziyyətinə səbəb ola bilər.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulSiemens Comos
Dərc14 noy 2023
İlk görülmə14 noy 2023
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- siemens comos10.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens comos | v < 10.4.4 | 10.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.