CVE-2021-31342
Yüksek
Açıklama
Solid Edge SE2020'nin 2020MP14 öncesindeki tüm sürümlerinde ve Solid Edge SE2021'in SE2021MP5 öncesindeki tüm sürümlerinde bulunan ugeom2d.dll kütüphanesi, DFT dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamamaktadır. Bu durum, tahsis edilen bir yapının sonunun ötesine sınır dışı yazmaya (out-of-bounds write) neden olabilir. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiemens Solid Edge Se2020 Firmware
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- siemens solid_edge_se2020_firmware2020mp14 ya da sonraki bir sürüm
- siemens solid_edge_se2021_firmwarese2021mp5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens solid_edge_se2020_firmware | v < 2020mp14 | 2020mp14 |
| siemens solid_edge_se2021_firmware | v < se2021mp5 | se2021mp5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.