ГлавнаяБаза уязвимостей БДУ → BDU:2020-02167
7.8высокая

BDU:2020-02167

Уязвимость программного средства управления удалёнными рабочими столами UltraVNC, входящего в состав блока мониторинга, контроля и удаленного обслуживания установок для коммерческого холодопроизводства TelevisGo, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-05-19
Описание

Уязвимость программного средства управления удалёнными рабочими столами UltraVNC, входящего в состав блока мониторинга, контроля и удаленного обслуживания установок для коммерческого холодопроизводства TelevisGo связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
UltraVNC (до 1.2.2.3)TelevisGo
Способ устранения

Обновление программного обеспечения до актуальной версии:
https://www.eliwell.com/download/downloader.php?cat=sw&id=233

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-225-05-TelevisGO_Security_Notification.pdfhttps://ics-cert.kaspersky.com/advisories/klcert-advisories/2019/03/01/klcert-19-023-ultravnc-stack-based-buffer-overflow/
Проверьте безопасность своего сайта и почты → Полная проверка домена