ГлавнаяБаза уязвимостей БДУ → BDU:2017-02596
10критическая

BDU:2017-02596

Уязвимость службы DSS микропрограммного обеспечения термостата ComfortLink II, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-12-21
Описание

Уязвимость службы DSS микропрограммного обеспечения термостата ComfortLink II вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код , используя длинный запрос REG

Затрагиваемое ПО и версии
ComfortLink II (2.0.2)
Способ устранения

Обновление программного обеспечения до 2.0.3 или более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/95118http://www.talosintelligence.com/reports/TALOS-2016-0027/
Проверьте безопасность своего сайта и почты → Полная проверка домена