CVE-2024-37996
Təsvir
JT Open (bütün versiyalar < V11.5), JT2Go (bütün versiyalar < V2406.0003), PLM XML SDK (bütün versiyalar < V7.1.0.014), Teamcenter Visualization V14.2 (bütün versiyalar < V14.2.0.13), Teamcenter Visualization V14.3 (bütün versiyalar < V14.3.0.11), Teamcenter Visualization V2312 (bütün versiyalar < V2312.0008), Teamcenter Visualization V2406 (bütün versiyalar < V2406.0003) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərdə xüsusi hazırlanmış XML fayllarının təhlili zamanı null pointer dereference zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək tətbiqi çökdürə və xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- Siemens JT2GoV2406.0003 və ya daha yeni versiya
- Siemens JT OpenV11.5 və ya daha yeni versiya
- Siemens PLM XML SDKV7.1.0.014 və ya daha yeni versiya
- Siemens Teamcenter Visualization V14.2V14.2.0.13 və ya daha yeni versiya
- Siemens Teamcenter Visualization V14.3V14.3.0.11 və ya daha yeni versiya
- Siemens Teamcenter Visualization V2312V2312.0008 və ya daha yeni versiya
- Siemens Teamcenter Visualization V2406V2406.0003 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens JT2Go | v < V2406.0003 | V2406.0003 |
| Siemens JT Open | v < V11.5 | V11.5 |
| Siemens PLM XML SDK | v < V7.1.0.014 | V7.1.0.014 |
| Siemens Teamcenter Visualization V14.2 | v < V14.2.0.13 | V14.2.0.13 |
| Siemens Teamcenter Visualization V14.3 | v < V14.3.0.11 | V14.3.0.11 |
| Siemens Teamcenter Visualization V2312 | v < V2312.0008 | V2312.0008 |
| Siemens Teamcenter Visualization V2406 | v < V2406.0003 | V2406.0003 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.