CVE-2022-41287

Düşük

Açıklama

JT2Go (V14.1.0.6'dan küçük tüm versiyonlar), Teamcenter Visualization V13.2 (V13.2.0.12'den küçük tüm versiyonlar), Teamcenter Visualization V13.3 (V13.3.0.8'den küçük tüm versiyonlar), Teamcenter Visualization V14.0 (V14.0.0.4'den küçük tüm versiyonlar) ve Teamcenter Visualization V14.1 (V14.1.0.6'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. CGM_NIST_Loader.dll, bir CGM dosyası ayrıştırılırken sıfıra bölme hatası içermektedir. Bir saldırgan, bu güvenlik açığını uygulamayı çökerterek hizmet reddi durumuna yol açmak için kullanabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı20. yüzdelik%0,3
ÜrünSiemens Jt2go
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-369CWE-369

Nasıl düzeltilir

Güncelleyin
  • siemens jt2go14.1.0.6 ya da sonraki bir sürüm
  • siemens teamcenter_visualization13.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens jt2gov < 14.1.0.614.1.0.6
siemens teamcenter_visualization13.2.0 ≤ v < 13.2.0.12, 13.3.0 ≤ v < 13.3.0.8, 14.0 ≤ v < 14.0.0.4, 14.1 ≤ v < 14.1.0.613.2.0.12, 13.3.0.8, 14.0.0.4, 14.1.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-41287 · Siemens Jt2go · Dark Radar