ГлавнаяБаза уязвимостей БДУ → BDU:2018-01312
6.8средняя

BDU:2018-01312

Уязвимость синтаксического анализатора LQS файлов инструмента для сбора данных и контроля процессов промышленной автоматизации LAquis SCADA, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-11-07
Описание

Уязвимость синтаксического анализатора LQS файлов инструмента для сбора данных и контроля процессов промышленной автоматизации LAquis SCADA связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
LAquis SCADA (до 4.1.0.3870 включительно)
Способ устранения

Использование рекомендаций:
http://laquisscada.com/instale1.php

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://news.rambler.ru/other/41059051-uyazvimosti-v-scada-sisteme-lcds-stavyat-pod-ugrozu-bezopasnost-predpriyatiy/?updatedhttps://www.securitylab.ru/news/495976.phphttp://laquisscada.com/instale1.phphttps://ics-cert.us-cert.gov/advisories/ICSA-18-289-01https://www.zerodayinitiative.com/advisories/ZDI-18-1246/
Проверьте безопасность своего сайта и почты → Полная проверка домена