CVE-2015-1006

Kritik

Açıklama

Opto 22 PAC Project Professional R9.4006 öncesi sürümler, PAC Project Basic R9.4006 öncesi sürümler, PAC Display Basic R9.4f öncesi sürümler, PAC Display Professional R9.4f öncesi sürümler, OptoOPCServer R9.4c öncesi sürümler ve PAC Project yükleyicisi tarafından kurulan OptoDataLink R9.4d ve önceki sürümleri ile R9.4006 öncesi sürümlerde bulunan savunmasız bir dosya, hedef sistemde uzaktan kod çalıştırmaya izin verebilecek yığın tabanlı bir arabellek taşması durumuna karşı hassastır. Opto 22, mümkün olan en kısa sürede yeni ürün sürümüne yükseltme yapılmasını önermektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpto22 Optodatalink
Yayın10 May 2019
İlk görülme10 May 2019
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • opto22 optodatalinkr9.4d ya da sonraki bir sürüm
  • opto22 optoopcserverr9.4c ya da sonraki bir sürüm
  • opto22 pac_displayr9.4f ya da sonraki bir sürüm
  • opto22 pac_projectr9.4006 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opto22 optodatalinkv < r9.4dr9.4d
opto22 optoopcserverv < r9.4cr9.4c
opto22 pac_displayv < r9.4fr9.4f
opto22 pac_projectv < r9.4006r9.4006

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.