CVE-2024-32063
Yüksek
Açıklama
Simcenter Femap'in tüm versiyonlarında (< V2406) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, IGS dosyalarını ayrıştırırken bir tip karmaşası (type confusion) zafiyeti içermektedir. Bu durum, bir saldırganın mevcut işlem bağlamında kod çalıştırmasına olanak tanıyabilir. (ZDI-CAN-21573)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Simcenter Femap
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Güncelleyin
- siemens simcenter_femap2406.0000 ya da sonraki bir sürüm
- siemens ps\/iges_parasolid_translator27.1.215 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simcenter_femap | v < 2406.0000 | 2406.0000 |
| siemens ps\/iges_parasolid_translator | v < 27.1.215 | 27.1.215 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.