CVE-2021-41538
Düşük
Açıklama
NX 1953 Series (V1973.3700'den küçük tüm versiyonlar), NX 1980 Series (V1988'den küçük tüm versiyonlar) ve Solid Edge SE2021 (SE2021MP8'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, kullanıcı tarafından sağlanan OBJ dosyaları ayrıştırılırken başlatılmamış bir işaretçiye beklenmedik erişim nedeniyle bilgi ifşasına karşı savunmasızdır. Bir saldırgan, bu güvenlik açığını kullanarak beklenmedik bellek konumlarından bilgi sızdırabilir (ZDI-CAN-13770).
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünSiemens Solid Edge
Yayın28 Eyl 2021
İlk görülme28 Eyl 2021
Zayıflık türüCWE-824CWE-824
Nasıl düzeltilir
Güncelleyin
- siemens solid_edgese2021 ya da sonraki bir sürüm
- siemens nx_1984_firmware1984 ya da sonraki bir sürüm
- siemens nx_1988_firmware1984 ya da sonraki bir sürüm
- siemens nx_1957_firmware1973.3700 ya da sonraki bir sürüm
- siemens nx_1961_firmware1973.3700 ya da sonraki bir sürüm
- siemens nx_1965_firmware1973.3700 ya da sonraki bir sürüm
- siemens nx_1969_firmware1973.3700 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens solid_edge | v < se2021, se2021 | se2021 |
| siemens nx_1984_firmware | v < 1984 | 1984 |
| siemens nx_1988_firmware | v < 1984 | 1984 |
| siemens nx_1957_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1961_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1965_firmware | v < 1973.3700 | 1973.3700 |
| siemens nx_1969_firmware | v < 1973.3700 | 1973.3700 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.