ICSA-18-282-01

icsaUScisa_csaf_ot

GE iFix

Advisory ansehen veröffentlicht 2018-10-09

Successful exploitation of this vulnerability could cause a buffer overflow condition.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-17925USmedium4.8—
Multiple instances of this vulnerability (Unsafe ActiveX Control Marked Safe For Scripting) have been identified in the third-party ActiveX object provided to GE iFIX versions 2.0…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (4)

  • MitigationGigasoft components

    GE recommends users only use ActiveX from trusted sources.

  • MitigationiFIX

    GE recommends users only use ActiveX from trusted sources.

  • BehobenGigasoft components

    GE released iFIX 5.9 in June 2017 to address this issue by incorporating Gigasoft Version 8.0

  • BehobeniFIX

    GE released iFIX 5.9 in June 2017 to address this issue by incorporating Gigasoft Version 8.0

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan