CVE-2012-4704

Kritik

Açıklama

2.3.9.27 öncesindeki 3S CODESYS Gateway-Server sürümündeki bir dizi dizin hatası, uzak saldırganların özel olarak hazırlanmış bir paket aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün3s-software Codesys Gateway-server
Yayın24 Şub 2013
İlk görülme24 Şub 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
3s-software codesys_gateway-serverv ≤ 2.3.9.20, 2.3.5.1, 2.3.5.2, 2.3.5.3, 2.3.6.0, 2.3.7.0, 2.3.8.0, 2.3.8.1, 2.3.8.2, 2.3.9, 2.3.9.1, 2.3.9.2, 2.3.9.3, 2.3.9.4, 2.3.9.5, 2.3.9.18, 2.3.9.19—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-4704 · 3s-software Codesys Gateway-server · Dark Radar