CVE-2024-2637
Açıklama
B&R Industrial Automation Scene Viewer, B&R Industrial Automation Automation Runtime, B&R Industrial Automation mapp Vision, B&R Industrial Automation mapp View, B&R Industrial Automation mapp Cockpit, B&R Industrial Automation mapp Safety, B&R Industrial Automation VC4, B&R Industrial Automation APROL, B&R Industrial Automation CAN Driver, B&R Industrial Automation CAN Driver CC770, B&R Industrial Automation CAN Driver SJA1000, B&R Industrial Automation Tou0ch Lock, B&R Industrial Automation B&R Single-Touch Driver, B&R Industrial Automation Serial User Mode Touch Driver, B&R Industrial Automation Windows Settings Changer (LTSC), B&R Industrial Automation Windows Settings Changer (2019 LTSC), B&R Industrial Automation Windows 10 Recovery Solution, B&R Industrial Automation ADI driver universal, B&R Industrial Automation ADI Development Kit, B&R Industrial Automation ADI .NET SDK, B&R Industrial Automation SRAM driver, B&R Industrial Automation HMI Service Center, B&R Industrial Automation HMI Service Center Maintenance, B&R Industrial Automation Windows 10 IoT Enterprise 2019 LTSC ve B&R Industrial Automation KCF Editor ürünlerinde bulunan bir Uncontrolled Search Path Element zafiyeti, kimliği doğrulanmış yerel bir saldırganın yükleme arama yoluna özel olarak hazırlanmış dosyalar yerleştirerek kötü amaçlı kod çalıştırmasına izin verebilir. Bu sorun şu sürümleri etkilemektedir: Scene Viewer: 4.4.0 öncesi; Automation Runtime: J4.93 öncesi; mapp Vision: 5.26.1 öncesi; mapp View: 5.24.2 öncesi; mapp Cockpit: 5.24.2 öncesi; mapp Safety: 5.24.2 öncesi; VC4: 4.73.2 öncesi; APROL: 4.4-01 öncesi; CAN Driver: 1.1.0 öncesi; CAN Driver CC770: 3.3.0 öncesi; CAN Driver SJA1000: 1.3.0 öncesi; Tou0ch Lock: 2.1.0 öncesi; B&R Single-Touch Driver: 2.0.0 öncesi; Serial User Mode Touch Driver: 1.7.1 öncesi; Windows Settings Changer (LTSC): 3.2.0 öncesi; Windows Settings Changer (2019 LTSC): 2.2.0 öncesi; Windows 10 Recovery Solution: 3.2.0 öncesi; ADI driver universal: 3.2.0 öncesi; ADI Development Kit: 5.5.0 öncesi; ADI .NET SDK: 4.1.0 öncesi; SRAM driver: 1.2.0 öncesi; HMI Service Center: 3.1.0 öncesi; HMI Service Center Maintenance: 2.1.0 öncesi; Windows 10 IoT Enterprise 2019 LTSC: 1.1 dahil; KCF Editor: 1.1.0 öncesi.
Nasıl düzeltilir
- B&R Industrial Automation Scene Viewer4.4.0 ya da sonraki bir sürüm
- B&R Industrial Automation Automation RuntimeJ4.93 ya da sonraki bir sürüm
- B&R Industrial Automation mapp Vision5.26.1 ya da sonraki bir sürüm
- B&R Industrial Automation mapp View5.24.2 ya da sonraki bir sürüm
- B&R Industrial Automation mapp Cockpit5.24.2 ya da sonraki bir sürüm
- B&R Industrial Automation mapp Safety5.24.2 ya da sonraki bir sürüm
- B&R Industrial Automation VC44.73.2 ya da sonraki bir sürüm
- B&R Industrial Automation APROL4.4-01 ya da sonraki bir sürüm
- B&R Industrial Automation CAN Driver1.1.0 ya da sonraki bir sürüm
- B&R Industrial Automation CAN Driver CC7703.3.0 ya da sonraki bir sürüm
- B&R Industrial Automation CAN Driver SJA10001.3.0 ya da sonraki bir sürüm
- B&R Industrial Automation Tou0ch Lock2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| B&R Industrial Automation Scene Viewer | v < 4.4.0 | 4.4.0 |
| B&R Industrial Automation Automation Runtime | v < J4.93 | J4.93 |
| B&R Industrial Automation mapp Vision | v < 5.26.1 | 5.26.1 |
| B&R Industrial Automation mapp View | v < 5.24.2 | 5.24.2 |
| B&R Industrial Automation mapp Cockpit | v < 5.24.2 | 5.24.2 |
| B&R Industrial Automation mapp Safety | v < 5.24.2 | 5.24.2 |
| B&R Industrial Automation VC4 | v < 4.73.2 | 4.73.2 |
| B&R Industrial Automation APROL | v < 4.4-01 | 4.4-01 |
| B&R Industrial Automation CAN Driver | v < 1.1.0 | 1.1.0 |
| B&R Industrial Automation CAN Driver CC770 | v < 3.3.0 | 3.3.0 |
| B&R Industrial Automation CAN Driver SJA1000 | v < 1.3.0 | 1.3.0 |
| B&R Industrial Automation Tou0ch Lock | v < 2.1.0 | 2.1.0 |
| B&R Industrial Automation B&R Single-Touch Driver | v < 2.0.0 | 2.0.0 |
| B&R Industrial Automation Serial User Mode Touch Driver | v < 1.7.1 | 1.7.1 |
| B&R Industrial Automation Windows Settings Changer (LTSC) | v < 3.2.0 | 3.2.0 |
| B&R Industrial Automation Windows Settings Changer (2019 LTSC) | v < 2.2.0 | 2.2.0 |
| B&R Industrial Automation Windows 10 Recovery Solution | v < 3.2.0 | 3.2.0 |
| B&R Industrial Automation ADI driver universal | v < 3.2.0 | 3.2.0 |
| B&R Industrial Automation ADI Development Kit | v < 5.5.0 | 5.5.0 |
| B&R Industrial Automation ADI .NET SDK | v < 4.1.0 | 4.1.0 |
| B&R Industrial Automation SRAM driver | v < 1.2.0 | 1.2.0 |
| B&R Industrial Automation HMI Service Center | v < 3.1.0 | 3.1.0 |
| B&R Industrial Automation HMI Service Center Maintenance | v < 2.1.0 | 2.1.0 |
| B&R Industrial Automation Windows 10 IoT Enterprise 2019 LTSC | v ≤ 1.1 | — |
| B&R Industrial Automation KCF Editor | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.