CVE-2023-28830
Açıklama
JT2Go (Tüm versiyonlar < V14.2.0.5), Solid Edge SE2022 (Tüm versiyonlar < V222.0 Update 13), Solid Edge SE2023 (Tüm versiyonlar < V223.0 Update 4), Teamcenter Visualization V13.2 (Tüm versiyonlar < V13.2.0.15), Teamcenter Visualization V13.3 (Tüm versiyonlar < V13.3.0.11), Teamcenter Visualization V14.1 (Tüm versiyonlar < V14.1.0.11) ve Teamcenter Visualization V14.2 (Tüm versiyonlar < V14.2.0.5) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, özel olarak hazırlanmış bir ASM dosyası ayrıştırılırken tetiklenebilen bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti içermektedir. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında kod çalıştırmak için kullanabilir.
Nasıl düzeltilir
- siemens jt2go14.2.0.5 ya da sonraki bir sürüm
- siemens teamcenter_visualization13.2.0.15, 13.3.0.11, 14.1.0.11, 14.2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens jt2go | v < 14.2.0.5 | 14.2.0.5 |
| siemens teamcenter_visualization | 13.2.0 ≤ v < 13.2.0.15, 13.3.0 ≤ v < 13.3.0.11, 14.1 ≤ v < 14.1.0.11, 14.2 ≤ v < 14.2.0.5 | 13.2.0.15, 13.3.0.11, 14.1.0.11, 14.2.0.5 |
| siemens solid_edge_se2022 | Aralık belirtilmemiş, maintenance_pack_1, maintenance_pack_2, maintenance_pack_3, maintenance_pack_4, maintenance_pack_5, maintenance_pack_7, maintenance_pack_8, maintenance_pack_9, maintenance_pack_10, maintenance_pack_11, maintenance_pack_12 | — |
| siemens solid_edge_se2023 | Aralık belirtilmemiş, update_0001, update_0002, update_0003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.