CVE-2019-8275
Kritik
Açıklama
UltraVNC revizyon 1211, VNC sunucu kodunda uzak kullanıcıların sınır dışı verilere erişmesine neden olan birden fazla hatalı null sonlandırma zafiyetine sahiptir. Bu saldırının ağ bağlantısı üzerinden istismar edilebileceği görülmektedir. Bu zafiyetler revizyon 1212 ile giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUvnc Ultravnc
Yayın8 Mar 2019
İlk görülme8 Mar 2019
Zayıflık türüCWE-170CWE-170
Nasıl düzeltilir
Güncelleyin
- uvnc ultravnc1.2.2.3 ya da sonraki bir sürüm
- siemens sinumerik_access_mymachine\/p2p4.8 ya da sonraki bir sürüm
- siemens sinumerik_pcu_base_win10_software\/ipc14.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uvnc ultravnc | v < 1.2.2.3 | 1.2.2.3 |
| siemens sinumerik_access_mymachine\/p2p | v < 4.8 | 4.8 |
| siemens sinumerik_pcu_base_win10_software\/ipc | v < 14.00 | 14.00 |
| siemens sinumerik_pcu_base_win7_software\/ipc | v ≤ 12.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.