CVE-2023-5908

Kritik

Təsvir

KEPServerEX bufer daşmasına qarşı həssasdır ki, bu da hücumçuya giriş edilən məhsulu sıradan çıxarmağa və ya məlumat sızdırmağa imkan verə bilər.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRockwellautomation Kepserver Enterprise
Dərc30 noy 2023
İlk görülmə30 noy 2023
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rockwellautomation kepserver_enterprisev ≤ 6.14.263.0—
ge industrial_gateway_serverv ≤ 7.614—
ptc keepserverexv ≤ 6.14.263.0—
ptc opc-aggregatorv ≤ 6.14—
ptc thingworx_industrial_connectivityAralıq göstərilməyib—
ptc thingworx_kepware_edgev ≤ 1.7—
ptc thingworx_kepware_serverv ≤ 6.14.263.0—
softwaretoolbox top_serverv ≤ 6.14.263.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-5908 · Rockwellautomation Kepserver Enterprise · Dark Radar