CVE-2022-43605
Kritik
Açıklama
EIP Stack Group OpENer geliştirme commit 58ee13c'nin SetAttributeList attribute_count_request işlevselliğinde bir sınır dışı yazma (out-of-bounds write) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir EtherNet/IP isteği, sınır dışı yazmaya yol açarak sunucunun çökmesine veya uzaktan kod çalıştırılmasına neden olabilir. Bir saldırgan, bu zafiyeti tetiklemek için bir dizi EtherNet/IP isteği gönderebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünOpener
Yayın16 Mar 2023
İlk görülme16 Mar 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- opener_project opener2022-10-18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opener_project opener | v < 2022-10-18 | 2022-10-18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.