CVE-2025-55067
Açıklama
TLS4B ATG sistemi, 2038 epoch devrini aşan Unix zaman değerlerinin uygunsuz şekilde işlenmesine karşı savunmasızdır. Sistem saati 19 Ocak 2038'e ulaştığında, saat 13 Aralık 1901'e sıfırlanmakta; bu durum kimlik doğrulama hatalarına yol açarak giriş erişimi, geçmiş görünürlüğü ve sızıntı tespitinin sonlandırılması gibi temel sistem işlevlerini bozmaktadır. Bu güvenlik açığı, bir saldırganın hizmet reddi (DoS) durumunu tetiklemek için sistem saatini manipüle etmesine izin vererek yönetici kilitlenmelerine, operasyonel zamanlayıcı hatalarına ve bozulmuş günlük kayıtlarına neden olabilir.
Nasıl düzeltilir
- Veeder-Root TLS4B Automatic Tank Gauge System11.A ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Veeder-Root TLS4B Automatic Tank Gauge System | v < 11.A | 11.A |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.