CVE-2013-2824

Yüksek

Açıklama

Schneider Electric StruxureWare SCADA Expert Vijeo Citect 7.40, Vijeo Citect 7.20 ile 7.30SP1 arası, CitectSCADA 7.20 ile 7.30SP1 arası, StruxureWare PowerSCADA Expert 7.30 ile 7.30SR1 arası ve PowerLogic SCADA 7.20 ile 7.20SR1 arası sürümleri istisnaları düzgün işlemez; bu durum uzaktan saldırganların özel hazırlanmış bir paket aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Citectscada
Yayın26 Şub 2014
İlk görülme26 Şub 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric citectscada7.20, 7.30—
schneider-electric powerlogic_scada7.20—
schneider-electric struxureware_powerscada_expert7.30—
schneider-electric struxureware_scada_expert_vijeo_citect7.20, 7.30, 7.40—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2824 · Schneider-electric Citectscada · Dark Radar