CVE-2019-10924
Açıklama
LOGO! Soft Comfort (Tüm versiyonlar < V8.3) ürününde bir güvenlik açığı tespit edilmiştir. Bu açık, saldırganın meşru bir kullanıcıyı manipüle edilmiş bir projeyi açmaya ikna etmesi durumunda rastgele kod çalıştırmasına izin verebilir. Güvenlik açığının istismar edilmesi için geçerli bir kullanıcının manipüle edilmiş bir proje dosyasını açması gerekir. Hedef sistemde başka herhangi bir ayrıcalık gerekmemektedir. Bu durum; mühendislik istasyonunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens logo\!_soft_comfort8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens logo\!_soft_comfort | v < 8.3 | 8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.