CVE-2021-27399
Açıklama
Simcenter Femap 2020.2 (V2020.2.MP3'ten önceki tüm sürümler) ve Simcenter Femap 2021.1 (V2021.1.MP3'ten önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. femap.exe uygulaması, FEMAP dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını gerçekleştirmemektedir. Bu durum, tahsis edilen bir yapının sonunun ötesine sınır dışı yazma işlemine yol açabilir; bu, CVE-2021-27387'den farklı bir güvenlik açığıdır. Bir saldırgan, mevcut işlemin bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. (ZDI-CAN-12820)
Nasıl düzeltilir
- siemens simcenter_femap2020.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simcenter_femap | v < 2020.2, 2020.2, 2021.1 | 2020.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.