CVE-2021-41534
Düşük
Açıklama
NX 1980 Series (V1984'ten önceki tüm sürümler) ve Solid Edge SE2021 (SE2021MP8'den önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, JT dosyalarını ayrıştırırken ayrılmış arabelleğin sonunu aşan bir sınır dışı okuma güvenlik açığına sahiptir. Bir saldırgan bu güvenlik açığından yararlanarak mevcut süreç bağlamında bilgi sızdırabilir (ZDI-CAN-13703).
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünSiemens Solid Edge
Yayın28 Eyl 2021
İlk görülme28 Eyl 2021
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- siemens solid_edgese2021 ya da sonraki bir sürüm
- siemens nx_1984_firmware1984 ya da sonraki bir sürüm
- siemens nx_1988_firmware1984 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens solid_edge | v < se2021, se2021 | se2021 |
| siemens nx_1984_firmware | v < 1984 | 1984 |
| siemens nx_1988_firmware | v < 1984 | 1984 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.