CVE-2020-15158
Açıklama
libIEC61850 sürüm 1.4.3 öncesinde, değeri 4'ten küçük olan bir COTP mesaj uzunluğu alanı içeren bir mesaj alındığında, tamsayı altında taşma (integer underflow) meydana gelir ve bu durum yığın arabellek taşmasına (heap buffer overflow) yol açar. Bu durum uygulama çökmesine veya bazı platformlarda uzaktan kod çalıştırılmasına neden olabilir. Uygulamanız açık ağlarda kullanılıyorsa veya ağda güvenilmeyen düğümler varsa, yamayı uygulamanız şiddetle önerilir. Bu sorun 033ab5b commit'i ile düzeltilmiştir. 1.4.x sürümü kullanıcıları, mevcut olduğunda sürüm 1.4.3'e yükseltmelidir. Geçici bir çözüm olarak, 033ab5b commit'indeki değişiklikler eski sürümlere uygulanabilir.
Nasıl düzeltilir
- mz-automation libiec618501.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz-automation libiec61850 | 1.4.0 ≤ v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.