CVE-2011-3330
Yüksek
Açıklama
Schneider Electric Unity Pro 6 ve öncesi, OPC Factory Server 3.34, Vijeo Citect 7.20 ve öncesi, Telemecanique Driver Pack 2.6 ve öncesi, Monitor Pro 7.6 ve öncesi ile PL7 Pro 4.5 ve öncesinde kullanılan UnitelWay Windows Device Driver üzerindeki bir arabellek taşması; yerel kullanıcıların ve muhtemelen uzaktaki saldırganların, belirtilmemiş bir sistem parametresi aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSchneider-electric Monitor Pro
Yayın4 Kas 2011
İlk görülme4 Kas 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric monitor_pro | v ≤ 7.6 | — |
| schneider-electric opc_factory_server | v ≤ 3.34 | — |
| schneider-electric pl7_pro | v ≤ 4.5 | — |
| schneider-electric telemecanique_driver_pack | v ≤ 2.6 | — |
| schneider-electric unity_pro | v ≤ 6.0 | — |
| schneider-electric vijeo_citect | v ≤ 7.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.