CVE-2022-2329
Kritik
Açıklama
Bir saldırganın özel olarak hazırlanmış birden fazla mesaj göndermesi durumunda hizmet reddine ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilen yığın tabanlı arabellek taşmasına neden olabilecek bir CWE-190: Integer Overflow or Wraparound zafiyeti bulunmaktadır. Etkilenen Ürünler: IGSS Data Server - IGSSdataServer.exe (V15.0.0.22073 öncesi sürümler)
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Interactive Graphical Scada System
Yayın1 Şub 2023
İlk görülme1 Şub 2023
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- schneider-electric interactive_graphical_scada_system15.0.0.22074 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | v < 15.0.0.22074 | 15.0.0.22074 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.