ГлавнаяБаза уязвимостей БДУ → BDU:2017-01821
10критическая

BDU:2017-01821

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, связанная с недостатками ограничения имени пути к каталогу и позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-08-18
Описание

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями текущего пользователя

Затрагиваемое ПО и версии
U.motion Builder (до 1.2.1 включительно)
Способ устранения

До выпуска разработчиком обновления необходимо ограничить удалённый доступ к программе

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.zerodayinitiative.com/advisories/ZDI-17-374/https://ics-cert.us-cert.gov/advisories/ICSA-17-180-02https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0554.htmlhttp://www.schneider-electric.com/en/download/document/SEVD-2017-178-01/http://www.securityfocus.com/bid/99344http://telussecuritylabs.com/threats/show/TSL20170612-08http://www.securitylab.ru/vulnerability/487061.phphttps://www.cybersecurity-help.cz/vdb/SB2017063007
Проверьте безопасность своего сайта и почты → Полная проверка домена