CVE-2024-5509
Təsvir
Luxion KeyShot BIP fayllarının təhlili zamanı nəzarətsiz axtarış yolu elementi vasitəsilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdan hücumçulara Luxion KeyShot-un təsirlənmiş quraşdırmalarında ixtiyari kod icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Xüsusi qüsur BIP fayllarının təhlili zamanı mövcuddur. Problem qorunmayan yerdən kitabxananın yüklənməsi nəticəsində yaranır. Hücumçu bu zəiflikdən cari proses kontekstində kod icra etmək üçün istifadə edə bilər. ZDI-CAN-22738 idi.
Necə düzəltmək olar
- luxion keyshot2024.1 və ya daha yeni versiya
- luxion keyshot_network_rendering2024.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luxion keyshot | v < 2024.1 | 2024.1 |
| luxion keyshot_network_rendering | v < 2024.1 | 2024.1 |
| luxion keyshot_viewer | v ≤ 2024.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.