BDU:2017-01820

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, вызванная недостатками мер по защите структуры SQL-запроса и позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2017-08-18

Описание

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder вызвана недостатками мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

U.motion Builder (до 1.2.1 включительно)

Способ устранения

До выпуска разработчиком обновления необходимо ограничить удалённый доступ к программе

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

http://www.zerodayinitiative.com/advisories/ZDI-17-374/https://ics-cert.us-cert.gov/advisories/ICSA-17-180-02 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0554.html https://ics-cert.us-cert.gov/advisories/ICSA-17-180-02 http://www.schneider-electric.com/en/download/document/SEVD-2017-178-01/http://www.securityfocus.com/bid/99344 http://telussecuritylabs.com/threats/show/TSL20170612-08

Проверьте безопасность своего сайта и почты → Полная проверка домена