CVE-2022-22805
Açıklama
Hatalı işlenen bir TLS paketinin yeniden birleştirilmesi sırasında uzaktan kod çalıştırmaya neden olabilecek bir CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') zafiyeti bulunmaktadır. Etkilenen Ürün: SmartConnect Family: SMT Series (SMT Series ID=1015: UPS 04.5 ve öncesi), SMC Series (SMC Series ID=1018: UPS 04.2 ve öncesi), SMTL Series (SMTL Series ID=1026: UPS 02.9 ve öncesi), SCL Series (SCL Series ID=1029: UPS 02.5 ve öncesi / SCL Series ID=1030: UPS 02.5 ve öncesi / SCL Series ID=1036: UPS 02.5 ve öncesi / SCL Series ID=1037: UPS 03.1 ve öncesi), SMX Series (SMX Series ID=1031: UPS 03.1 ve öncesi)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric smtl_series_1026_ups_firmware | v ≤ 02.9 | — |
| schneider-electric smt_series_1015_ups_firmware | v ≤ 04.5 | — |
| schneider-electric smc_series_1018_ups_firmware | v ≤ 04.2 | — |
| schneider-electric scl_series_1029_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1030_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1036_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1037_ups_firmware | v ≤ 03.1 | — |
| schneider-electric smx_series_1031_ups_firmware | v ≤ 03.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.