CVE-2014-9189
Kritik
Açıklama
Honeywell Experion PKS'nin R400.6 öncesindeki tüm sürümlerinde, R410.6 öncesindeki tüm sürümlerinde ve R430.2 öncesindeki tüm sürümlerinde; uzaktan kod çalıştırma, dinamik bellek bozulması veya hizmet reddine yol açabilecek birden fazla yığın tabanlı arabellek taşması zafiyeti bulundu. Honeywell, R400 öncesi desteklenmeyen EKPS sürümlerini kullanan tüm müşterilerin desteklenen bir sürüme yükseltme yapmasını şiddetle teşvik etmekte ve önermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHoneywell Experion Process Knowledge System
Yayın25 Mar 2019
İlk görülme25 Mar 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- honeywell experion_process_knowledge_systemr400.6, r410.6, r430.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell experion_process_knowledge_system | r400 ≤ v < r400.6, r410 ≤ v < r410.6, r430 ≤ v < r430.2 | r400.6, r410.6, r430.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.