设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



Siemens多款产品空指针解引用漏洞(CVE-2024-26277)
日期: 2024-06-27      作者: nsfocus      点击数:

发布日期:2024-04-09

更新日期:2024-06-27

受影响系统:

Siemens Jt2go < 2312.0004

Siemens Teamcenter Visualization < 2312.0004

Siemens Teamcenter Visualization < 14.3.0.9

Siemens Teamcenter Visualization 14.2

Siemens Parasolid < 36.1.147

Siemens Parasolid < 36.0.207

Siemens Parasolid < 35.1.254

描述:


CVE(CAN) ID: CVE-2024-26277

Siemens Parasolid等都是德国西门子(Siemens)公司的产品,Parasolid是几何建模内核。

Siemens JT2Go 2312.0004之前版本、Parasolid 35.1.254之前版本、36.0.207之前版本、36.1.147之前版本、Teamcenter Visualization 14.2版本、14.3.0.9之前版本、2312.0004之前版本存在空指针解引用漏洞,攻击者可利用该漏洞导致程序崩溃并拒绝服务。

< *链接:https://cert-portal.siemens.com/productcert/html/ssa-771940.html

*>

建议:


厂商补丁:

Siemens

-------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://cert-portal.siemens.com/productcert/html/ssa-771940.html

浏览次数:48

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版