7.8высокая
BDU:2020-04631 (CVE-2020-12015)
Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32, связанная с недостатками механизма десериализации, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-10-14
Описание
Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32 связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
GenBroker32 (до 9.5 включительно)GenBroker64 (до 10.96 включительно)Platform Services (до 10.96 включительно)Workbench (до 10.96 включительно)FrameWorX Server (до 10.96 включительно)MC Works64 (до 10.95.208.31 включительно)MC Works32 (9.50.255.02)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи