ГлавнаяБаза уязвимостей БДУ → BDU:2023-03534
7.2высокая

BDU:2023-03534

Уязвимость набора средств разработки программного обеспечения для инженерных приложений Drawings SDK, связанная с ошибками при преобразовании типов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-04
Описание

Уязвимость набора средств разработки программного обеспечения для инженерных приложений Drawings SDK связана с ошибками при преобразовании типов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
COMOS (до 10.4.1)JT2Go (до 13.1.0.1)Teamcenter Visualization (до 13.1.0.1)Drawings SDK (до 2021.11)
Способ устранения

Использование рекомендаций:
Для Drawings SDK:
https://www.opendesign.com/security-advisories

Для продуктов Siemens:
https://cert-portal.siemens.com/productcert/pdf/ssa-155599.pdf
https://cert-portal.siemens.com/productcert/pdf/ssa-663999.pdf

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-155599.pdfhttps://cert-portal.siemens.com/productcert/pdf/ssa-663999.pdfhttps://www.opendesign.com/security-advisorieshttps://www.zerodayinitiative.com/advisories/ZDI-21-218/https://www.zerodayinitiative.com/advisories/ZDI-21-223/https://www.zerodayinitiative.com/advisories/ZDI-21-224/https://www.zerodayinitiative.com/advisories/ZDI-21-244/https://www.zerodayinitiative.com/advisories/ZDI-21-245/
Проверьте безопасность своего сайта и почты → Полная проверка домена