CVE-2024-2929
Yüksek
Açıklama
Rockwell Automation Arena Simulation yazılımındaki bir bellek bozulması zafiyeti, kötü niyetli bir kullanıcının erişim ihlalini tetikleyerek belleği bozması yoluyla yazılıma yetkisiz kod yerleştirmesine izin verebilir. İçeri sızan tehdit aktörü, sistem üzerinde zararlı kodlar çalıştırabilir. Bu durum ürünün gizliliğini, bütünlüğünü ve kullanılabilirliğini etkiler. Bunu tetiklemek için kullanıcının, tehdit aktörü tarafından paylaşılan kötü amaçlı bir dosyayı farkında olmadan açması gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Rockwellautomation Arena
Yayın26 Mar 2024
İlk görülme26 Mar 2024
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- rockwellautomation arena16.20.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation arena | 16.00.00 ≤ v < 16.20.03 | 16.20.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.