CVE-2017-6025
Açıklama
3S-Smart Software Solutions GmbH CODESYS Web Server üzerinde bir Stack Buffer Overflow sorunu keşfedilmiştir. CODESYS WebVisu web tarayıcı görselleştirme yazılımının bir parçası olan CODESYS Web Server'ın şu sürümleri etkilenmektedir: CODESYS Web Server Sürüm 2.3 ve öncesi. Kötü niyetli bir kullanıcı, XML ile ilgilenen fonksiyonlara aşırı uzun dizgiler sağlayarak yığın arabelleğini taşıtabilir. Fonksiyon, belleğe kopyalamadan önce dizgi boyutunu doğrulamadığı için saldırgan uygulamayı çökertebilir veya rastgele kod çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys web_server | v ≤ 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.