CVE-2024-21913
Açıklama
Rockwell Automation Arena Simulation yazılımındaki yığın tabanlı bir bellek arabellek taşması zafiyeti, kötü niyetli bir kullanıcının bellek sınırlarını aşarak yazılıma yetkisiz kod yerleştirmesine ve bunun sonucunda bir erişim ihlalinin tetiklenmesine neden olabilir. Sisteme sızan tehdit aktörü, sistem üzerinde zararlı kodlar çalıştırabilir. Bu durum ürünün gizliliğini, bütünlüğünü ve kullanılabilirliğini etkiler. Bunun tetiklenmesi için kullanıcının, tehdit aktörü tarafından paylaşılan kötü amaçlı bir dosyayı farkında olmadan açması gerekir.
Nasıl düzeltilir
- rockwellautomation arena16.20.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation arena | 16.00.00 ≤ v < 16.20.03 | 16.20.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.