BDU:2016-00955

Уязвимость программного средства создания логических систем управления Integrated Architecture Builder, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-04-19

Описание

Уязвимость компонента IAB.exe программного средства создания логических систем управления Integrated Architecture Builder связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код при помощи специально созданного файла проекта

Затрагиваемое ПО и версии

Integrated Architecture Builder (до 9.6.0.7 включительно)Integrated Architecture Builder (9.7.0.0)Integrated Architecture Builder (9.7.0.1)

Способ устранения

Информация об устранении уязвимости доступна по адресу: https://ics-cert.us-cert.gov/advisories/ICSA-16-056-01

Оценка CVSS

Балл	6.9 — средняя опасность

Источники и патчи

https://ics-cert.us-cert.gov/advisories/ICSA-16-056-01

Проверьте безопасность своего сайта и почты → Полная проверка домена