CVE-2022-34661

Yüksek

Açıklama

Teamcenter V12.4 (V12.4.0.15'ten küçük tüm versiyonlar), Teamcenter V13.0 (V13.0.0.10'dan küçük tüm versiyonlar), Teamcenter V13.1 (V13.1.0.10'dan küçük tüm versiyonlar), Teamcenter V13.2 (V13.2.0.9'dan küçük tüm versiyonlar), Teamcenter V13.3 (V13.3.0.5'ten küçük tüm versiyonlar) ve Teamcenter V14.0 (V14.0.0.2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Teamcenter içindeki File Server Cache servisi, sonsuz döngülere girerek CPU döngülerini tüketmesi nedeniyle hizmet reddi (DoS) saldırılarına karşı savunmasızdır. Bu durum, bir saldırganın hizmet reddi durumuna yol açmasına izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Teamcenter
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin
  • siemens teamcenter12.4.0.15, 13.0.0.10, 13.1.0.10, 13.2.0.9, 13.3.0.5, 14.0.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens teamcenter12.4 ≤ v < 12.4.0.15, 13.0 ≤ v < 13.0.0.10, 13.1 ≤ v < 13.1.0.10, 13.2 ≤ v < 13.2.0.9, 13.3 ≤ v < 13.3.0.5, 14.0 ≤ v < 14.0.0.212.4.0.15, 13.0.0.10, 13.1.0.10, 13.2.0.9, 13.3.0.5, 14.0.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.