CVE-2020-26997
Açıklama
Solid Edge SE2020 (SE2020MP13'ten küçük tüm sürümler), Solid Edge SE2020 (SE2020MP14'ten küçük tüm sürümler) ve Solid Edge SE2021 (SE2021MP4'ten küçük tüm sürümlerde) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, PAR dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını gerçekleştirmemektedir. Bu durum, güvenilmeyen bir kaynaktan elde edilen değerin işaretçi referansına (pointer dereference) yol açabilir. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir. (ZDI-CAN-11919)
Nasıl düzeltilir
- siemens solid_edge_se2021se2021mp14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens solid_edge_se2020 | v ≤ se2020mp13 | — |
| siemens solid_edge_se2021 | v < se2021mp14 | se2021mp14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.