CVE-2015-1014
Açıklama
Bu güvenlik açıklarının başarıyla istismar edilmesi için; SCADA Expert Vijeo Citect/CitectSCADA'nın v7.40 sürümü ile OFS v3.5, Vijeo Citect/CitectSCADA'nın v7.30 sürümü ile OFS v3.5 ve Vijeo Citect/CitectSCADA'nın v7.20 sürümü ile OFS v3.5 çalıştıran sunucularda yerel kullanıcının sistem dizinine özel olarak hazırlanmış bir DLL dosyası yüklemesi gerekir. Uygulama bu dosyayı açmaya çalışırsa uygulama çökebilir veya saldırganın rastgele kod çalıştırmasına izin verebilir. Schneider Electric, etkilenen kullanıcıların OFS'yi V3.5 sürümüne yükseltmelerini ve ilgili sürümleri için en güncel servis paketini (SP 6 veya daha yenisi) yüklemelerini önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric opc_factory_server | 3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.