CVE-2011-3321
Kritik
Açıklama
SIMATIC WinCC flexible Runtime ve SIMATIC WinCC (TIA Portal) Runtime Advanced içerisinde kullanılan Siemens WinCC Runtime Advanced Loader'daki yığın tabanlı arabellek taşması, uzak saldırganların TCP port 2308'e gönderilen özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (bellek bozulması) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSiemens Simatic Wincc Flexible Runtime
Yayın16 Eyl 2011
İlk görülme16 Eyl 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_flexible_runtime | Aralık belirtilmemiş | — |
| siemens simatic_wincc_runtime | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.