BDU:2019-04028 (CVE-2019-6550)

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-11-18

Описание

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Advantech WebAccess (до 8.3.5 включительно)

Способ устранения

Использование рекомендаций производителя:
https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://threatpost.ru/advantech-patches-critical-vulns-in-webaccess-scada/32103/https://nvd.nist.gov/vuln/detail/CVE-2019-6550 https://www.us-cert.gov/ics/advisories/ICSA-19-092-01 https://www.zerodayinitiative.com/advisories/ZDI-19-585/

Проверьте безопасность своего сайта и почты → Полная проверка домена