CVE-2021-37176
Açıklama
Simcenter Femap V2020.2 (Tüm versiyonlar) ve Simcenter Femap V2021.1 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. femap.exe uygulaması, modfem dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını gerçekleştirmemektedir. Bu durum, tahsis edilen bir tampon bellek alanının sonunun ötesinde sınır dışı okuma (out of bounds read) ile sonuçlanabilir. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında bilgi sızdırmak için kullanabilir. (ZDI-CAN-14260)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simcenter_femap | 2020.2, 2021.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.