CVE-2021-22712
Yüksek
Açıklama
Interactive Graphical SCADA System (IGSS) Definition (Def.exe) V15.0.0.21041 ve önceki sürümlerde, kontrol edilmeyen bir işaretçi adresi nedeniyle kötü amaçlı bir CGF (Configuration Group File) dosyası IGSS Definition'a aktarıldığında rastgele okuma veya yazma durumlarına yol açabilecek bir CWE-119:Improper Restriction of Operations within the Bounds of a Memory Buffer zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Interactive Graphical Scada System
Yayın11 Mar 2021
İlk görülme11 Mar 2021
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | v ≤ 15.0.0.21041 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.