BDU:2018-00788

Уязвимость HMI/SCADA-систем InduSoft Web Studio и InTouch Machine Edition, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-06-14

Описание

Уязвимость HMI/SCADA-систем InduSoft Web Studio и InTouch Machine Edition вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированных пакетов

Затрагиваемое ПО и версии

InduSoft Web Studio (до v8.1 включительно)InTouch Machine Edition 2017 (до v8.1 включительно)

Способ устранения

Использование рекомендаций:
http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000125/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000125/http://www.securityfocus.com/bid/103949 https://ics-cert.us-cert.gov/advisories/ICSA-18-107-01 https://www.tenable.com/security/research/tra-2018-07

Проверьте безопасность своего сайта и почты → Полная проверка домена