Johnson Controls exacqVision
Advisory ansehen veröffentlicht 2021-10-07
Successful exploitation of this vulnerability could allow an unauthenticated remote user to exploit an integer overflow in the exacqVision Server with a specially crafted script and cause a denial-of-service condition.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-27665US | high7.5 | — | ||
An unauthenticated remote user could exploit a potential integer overflow condition in the exacqVision Server with a specially crafted script and cause denial-of-service condition. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationexacqVision Server 32-bit
Current users can obtain the critical software update from the software download location.
https://www.exacq.com/support/downloads.php - BehobenexacqVision Server 32-bit
Upgrade exacqVision Server 32-bit to Version 21.09 or upgrade to exacqVision Server 64-bit.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan