CVE-2024-45971
Kritik
Açıklama
MZ Automation LibIEC61850'nin 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 commit'inden önceki sürümlerindeki MMS Client bileşeninde bulunan birden fazla arabellek taşması, kötü niyetli bir sunucunun MMS IdentifyResponse mesajı aracılığıyla yığın tabanlı bir arabellek taşmasına neden olmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMz-automation Libiec61850
Yayın15 Kas 2024
İlk görülme15 Kas 2024
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- mz-automation libiec618501.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz-automation libiec61850 | v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.