Erweiterung der kompatiblen Geräte und eine neue Version der Software

Verbesserungen

• Unterstützung für LabVIEW 2021 wurde hinzugefügt.
• Unterstützung für PXI- und PXIe-Controller mit NI Linux Real-Time durch Installation einer .ipk-Datei.

Fehlerbehebungen

• Bei falschen Standardberechtigungen im Installationsordner für die NI-LabVIEW-Kommandozeilenschnittstelle (CLI) kann es vorkommen, dass ein authentifizierter Benutzer die Eskalation von Berechtigungen über den lokalen Zugriff aktivieren kann.
• NI hat eine Reflected Cross-Site Scripting (XSS)-Schwachstelle in einer NI-Webserver-Komponente entdeckt, die mit mehreren NI-Produkten installiert wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt, eine speziell gestaltete URL zu öffnen, die willkürlichen JavaScript-Code ausführt.
• NI-Sicherheitsupdate für einen nicht genannten Dienstpfad im NI Service Locator, mit dem ein autorisierter lokaler Benutzer beliebigen Code in den nicht angegebenen Dienstpfad einfügen und Berechtigungen skalieren kann.
• NI-Sicherheitsupdate für eine unsachgemäße Eingabevalidierung in NI-PAL, die es einem privilegierten Benutzer ermöglichen könnte, eine Privilegieneskalation über den lokalen Zugriff auszulösen. Diese Sicherheitsanfälligkeit betrifft die Treiber mehrerer Produkte.