CVE-2022-41851
Yüksek
Açıklama
JTTK (V11.1.1.0'dan önceki tüm sürümler), Simcenter Femap V2022.1 (V2022.1.3'ten önceki tüm sürümler) ve Simcenter Femap V2022.2 (V2022.2.2'den önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. JTTK kütüphanesi, özel olarak hazırlanmış JT dosyalarını ayrıştırırken başlatılmamış işaretçi referansı (uninitialized pointer reference) zafiyetine sahiptir. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında kod çalıştırmak için kullanabilir. (ZDI-CAN-16973)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Simcenter Femap
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-824CWE-824
Nasıl düzeltilir
Güncelleyin
- siemens simcenter_femap2022.1.3, 2022.2.2 ya da sonraki bir sürüm
- siemens jt_open_toolkit11.1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simcenter_femap | 2022.1.0 ≤ v < 2022.1.3, 2022.2.0 ≤ v < 2022.2.2 | 2022.1.3, 2022.2.2 |
| siemens jt_open_toolkit | v < 11.1.1.0 | 11.1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.