CVE-2014-5435
Kritik
Açıklama
Honeywell Experion PKS R400.6 öncesindeki R40x, R410.6 öncesindeki R41x ve R430.2 öncesindeki R43x sürümlerinde, dual_onsrv.exe modülünde rastgele bellek yazma zafiyeti bulunmaktadır; bu durum olası uzaktan kod çalıştırmaya veya hizmet reddine yol açabilir. Honeywell, R400 öncesi desteklenmeyen EKPS sürümlerini kullanan tüm müşterilerin desteklenen bir sürüme yükseltme yapmasını şiddetle teşvik etmekte ve önermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHoneywell Experion Process Knowledge System
Yayın8 Nis 2019
İlk görülme8 Nis 2019
Zayıflık türüCWE-123CWE-123
Nasıl düzeltilir
Güncelleyin
- honeywell experion_process_knowledge_systemr400.6, r410.6, r430.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell experion_process_knowledge_system | r400 ≤ v < r400.6, r410 ≤ v < r410.6, r430 ≤ v < r430.2 | r400.6, r410.6, r430.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.