跨界内存写

CVE编号

CVE-2022-2988

利用情况

暂无

补丁情况

N/A

披露时间

2023-01-30
漏洞描述
A CWE-787: Out-of-bounds Write vulnerability exists that could cause sensitive information leakage when accessing a malicious web page from the commissioning software. Affected Products: SoMachine HVAC(V2.1.0 and prior), EcoStruxure Machine Expert – HVAC(V1.4.0 and prior).
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-010-01&p_en...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 schneider-electric ecostruxure_machine_expert_-_hvac * Up to
(excluding)
1.4.0
运行在以下环境
应用 schneider-electric somachine_hvac * Up to
(excluding)
2.1.0
运行在以下环境
系统 amazon_2 tomcat * Up to
(excluding)
8.5.79-1.amzn2.0.1
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-787 跨界内存写
阿里云安全产品覆盖情况