10критическая
BDU:2020-04630 (CVE-2020-12011)
Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32, связанная с записью за границы буфера памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2020-10-14
Описание
Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32 связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
GenBroker32 (до 9.5 включительно)GenBroker64 (до 10.96 включительно)Platform Services (до 10.96 включительно)Workbench (до 10.96 включительно)FrameWorX Server (до 10.96 включительно)MC Works64 (до 10.95.208.31 включительно)MC Works32 (9.50.255.02)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи