7.8высокая
BDU:2022-04136 (CVE-2022-24290)
Уязвимость исполняемого файла tcserver.exe системы управления жизненным циклом продукции Teamcenter, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-07-06
Описание
Уязвимость исполняемого файла tcserver.exe системы управления жизненным циклом продукции Teamcenter связана с переполнением буфера в стеке при синтаксическом анализе вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Siemens Teamcenter (13.1)Siemens Teamcenter (от 13.2 до 13.2.0.8)Siemens Teamcenter (от 13.3 до 13.3.0.3)Siemens Teamcenter (14.0)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-789162.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи