CVE-2019-8276
Yüksek
Açıklama
UltraVNC revizyon 1211, dosya aktarım isteği işleyicisi içindeki VNC sunucu kodunda Hizmet Reddi (DoS) ile sonuçlanabilecek bir yığın arabellek taşması zafiyetine sahiptir. Bu saldırının ağ bağlantısı üzerinden istismar edilebildiği görülmektedir. Bu zafiyet revizyon 1212'de giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUvnc Ultravnc
Yayın8 Mar 2019
İlk görülme8 Mar 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- uvnc ultravnc1.2.2.3 ya da sonraki bir sürüm
- siemens sinumerik_access_mymachine\/p2p4.8 ya da sonraki bir sürüm
- siemens sinumerik_pcu_base_win10_software\/ipc14.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uvnc ultravnc | v < 1.2.2.3 | 1.2.2.3 |
| siemens sinumerik_access_mymachine\/p2p | v < 4.8 | 4.8 |
| siemens sinumerik_pcu_base_win10_software\/ipc | v < 14.00 | 14.00 |
| siemens sinumerik_pcu_base_win7_software\/ipc | v ≤ 12.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.