ГлавнаяБаза уязвимостей БДУ → BDU:2017-02471
10критическая

BDU:2017-02471

Уязвимость микропрограммного обеспечения логического контроллера Schneider Electric homeLYnk Controller, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнять команды с привилегиями root
Опубликовано: 2017-11-23
Описание

Уязвимость микропрограммного обеспечения логического контроллера Schneider Electric homeLYnk Controller связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять команды с привилегиями root с помощью специально подготовленных POST-запросов

Затрагиваемое ПО и версии
homeLYnk (до 1.5.0)
Способ устранения

Использование рекомендаций: http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2017-052-02

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2017-052-02http://www.securityfocus.com/bid/97585https://ics-cert.us-cert.gov/advisories/ICSA-17-019-01A
Проверьте безопасность своего сайта и почты → Полная проверка домена