CVE-2014-8514
Yüksek
Açıklama
Schneider Electric ProClima 6.1.7 öncesindeki sürümlerde, MDraw30.ocx içerisindeki bir ActiveX kontrolünde bulunan arabellek taşması, uzaktan saldırganların belirtilmeyen vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum CVE-2014-8513 ve CVE-2014-9188'den farklı bir güvenlik açığıdır. NOT: Bu durum, araştırmacılar tarafından sağlanan ayrıntılara göre daha sonra netleştirilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider Electric Proclima
Yayın27 Ara 2014
İlk görülme27 Ara 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider_electric proclima | v ≤ 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.