CVE-2019-10994
Düşük
Açıklama
LAquis SCADA 4.3.1.71 sürümünde özel olarak hazırlanmış bir proje dosyasının işlenmesi, sınır dışı okuma (out-of-bounds read) tetikleyebilir ve bu durum bir saldırganın hassas bilgileri elde etmesine izin verebilir. Saldırganın sisteme yerel erişimi olmalıdır. 2.5 değerinde bir CVSS v3 temel puanı hesaplanmıştır; CVSS vektör dizisi (AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N) şeklindedir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünScada
Yayın5 Ağu 2019
İlk görülme5 Ağu 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laquisscada scada | 4.3.1.71 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.