CVE-2020-27001

Yüksek

Açıklama

JT2Go (V13.1.0.2'den önceki tüm sürümler) ve Teamcenter Visualization (V13.1.0.2'den önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, PAR dosyaları ayrıştırılırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını gerçekleştirmemektedir. Bu durum, yığın tabanlı bir arabellek taşmasına neden olabilir. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir. (ZDI-CAN-12041)

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünSiemens Jt2go

Yayın9 Şub 2021

İlk görülme9 Şub 2021

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

siemens jt2go13.1.0.2 ya da sonraki bir sürüm
siemens teamcenter_visualization13.1.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens jt2go	v < 13.1.0.2	13.1.0.2
siemens teamcenter_visualization	v < 13.1.0.2	13.1.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.