CVE-2020-11639
Açıklama
Bir saldırgan, rastgele veriler veya özel olarak hazırlanmış veriler enjekte ederek bu zafiyeti istismar edebilir. Enjekte edilen veriye bağlı olarak her bir işlem farklı şekilde etkilenebilir. İşlem çökebilir veya etkilenen düğümde iletişim sorunlarına yol açarak etkili bir hizmet reddi (DoS) saldırısına neden olabilir. Saldırgan iletilen verileri manipüle ederek ürünün yanlış bilgi depolamasına, yanlış verilere göre hareket etmesine veya yanlış bilgi görüntülemesine neden olabilir. Bu sorun, Advant MOD 300 AdvaBuild'in 3.0 ile 3.7 SP2 arasındaki sürümlerini etkilemektedir. Saldırının başarılı olması için saldırganın sistemdeki bir düğüme yerel erişimi olmalı ve iletişimi bozan özel olarak hazırlanmış bir uygulamayı başlatabilmelidir. Zafiyeti başarıyla istismar eden bir saldırgan, denetleyicilere okuma ve yazma işlemlerine izin verecek şekilde verileri manipüle edebilir veya 800xA içindeki MOD 300 ve AdvaBuild Windows işlemlerinin çökmesine neden olabilir.
Nasıl düzeltilir
- abb advabuild3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb advabuild | 3.0 ≤ v < 3.7, 3.7 | 3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.