ГлавнаяБаза уязвимостей БДУ → BDU:2019-02438
8.3высокая

BDU:2019-02438 (CVE-2019-7232)

Уязвимость HTTP-сервера IDAL инструмента проектирования пользовательского интерфейса PB610 Panel Builder 600 (SAP500900R0101), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-07-08
Описание

Уязвимость HTTP-сервера IDAL инструмента проектирования пользовательского интерфейса PB610 Panel Builder 600 (SAP500900R0101) связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путем передачи значения заголовка host размером 2047 байт или более, и измения адреса SHE

Затрагиваемое ПО и версии
PB610 Panel Builder 600 (SAP500900R0101) (от 1.91 до 2.8.0.367)
Способ устранения

Использование рекомендаций:
https://search.abb.com/library/Download.aspx?DocumentID=3ADR010377&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://www.securitylab.ru/news/499635.phphttps://nvd.nist.gov/vuln/detail/CVE-2019-7232https://www.darkmatter.ae/xen1thlabs/abb-idal-http-server-stack-based-buffer-overflow-vulnerability-xl-19-011/https://search.abb.com/library/Download.aspx?DocumentID=3ADR010377&LanguageCode=en&DocumentPartId=&Action=Launch
Проверьте безопасность своего сайта и почты → Полная проверка домена