CVE-2012-4359
Açıklama
Sielco Sistemi Winlog Pro SCADA 2.07.18 öncesi ve Winlog Lite SCADA 2.07.18 öncesi sürümleri, realloc fonksiyonunun dönüş değerini doğrulamaz; bu durum, uzak saldırganların opcode sonrasında hazırlanmış negatif tamsayı içeren bir port-46824 TCP paketi aracılığıyla hizmet reddine (geçersiz 0x00 yazma işlemi ve daemon çökmesi) veya muhtemelen belirtilmemiş başka etkilere neden olmasına olanak tanır. NOT: bu güvenlik açığı, CVE-2012-4358 için eksik bir düzeltme nedeniyle mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sielcosistemi winlog_pro | v ≤ 2.07.17, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14, 2.07.16 | — |
| sielcosistemi winlog_lite | v ≤ 2.07.17, 2.06.00, 2.06.03, 2.06.04, 2.06.06, 2.06.09, 2.06.10, 2.06.12, 2.06.13, 2.06.14, 2.06.18, 2.06.21, 2.06.24, 2.06.25, 2.06.28, 2.06.40, 2.06.46, 2.06.50, 2.06.60, 2.06.73, 2.06.86, 2.07.00, 2.07.01, 2.07.08, 2.07.09, 2.07.11, 2.07.14, 2.07.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.