CVE-2022-1068

Orta

Açıklama

Modbus Tools Modbus Slave (versiyon 7.4.2 ve öncesi), kayıt alanında yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Uzun bir karakter dizisi kullanıldığında bu durum programın çökmesine neden olabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünModbustools Modbus Slave
Yayın1 Nis 2022
İlk görülme1 Nis 2022
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • modbustools modbus_slave7.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
modbustools modbus_slavev < 7.4.37.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-1068 · Modbustools Modbus Slave · Dark Radar