BDU:2020-01168

Уязвимость протокола RADIUS промышленных межсетевых экранов Hirschmann EAGLE и Hirschmann EAGLE One, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Опубликовано: 2020-03-25

Описание

Уязвимость протокола RADIUS промышленных межсетевых экранов Hirschmann EAGLE и Hirschmann EAGLE One связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Hirschmann EAGLE (до 05.3.02 включительно)Hirschmann EAGLE One (до 05.3.02 включительно)

Способ устранения

Следовать рекомендациям производителя:

https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2018-04_1v0.pdf?hsLang=en

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2018-04_1v0.pdf?hsLang=en

Проверьте безопасность своего сайта и почты → Полная проверка домена