CVE-2026-57446
Təsvir
libIEC61850 MMS, GOOSE, Sampled Values və R-Session daxil olmaqla IEC 61850 klient və server protokollarının açıq mənbəli tətbiqidir. Versiya 1.6.1-dən 1.6.2-yə qədər uğurlu MMS ObtainFile əməliyyatı MmsObtainFileTask::fileHandle obyektini bağlayır, lakin MMS_FILE_UPLOAD_STATE_NOT_USED kimi qeyd edilmiş tapşırıqda köhnəlmiş non-NULL dəyəri saxlayır. Əgər sonrakı ObtainFile sorğusu həmin tapşırıqdan yenidən istifadə edərsə və təyinatın yaradılması uğursuz olarsa, MMS_FILE_UPLOAD_STATE_SEND_OBTAIN_FILE_ERROR_DESTINATION təmizləmə prosesi köhnəlmiş FILE obyektini yenidən bağlayır. Buna görə də, MMS fayl xidməti və ObtainFile aktiv olan serverlər, uğurlu-sonra-uğursuz sorğu ardıcıllığı ilə uzaqdan sıradan çıxarıla bilər. Bu problem versiya 1.6.2-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz-automation libiec61850 | >= 1.6.1, < 1.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.