ГлавнаяБаза уязвимостей БДУ → BDU:2020-04634
10критическая

BDU:2020-04634

Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32, связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2020-10-14
Описание

Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32 связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
GenBroker32 (до 9.5 включительно)GenBroker64 (до 10.96 включительно)Platform Services (до 10.96 включительно)Workbench (до 10.96 включительно)FrameWorX Server (до 10.96 включительно)MC Works64 (до 10.95.208.31 включительно)MC Works32 (9.50.255.02)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://us-cert.cisa.gov/ics/advisories/icsa-20-170-03https://www.cybersecurity-help.cz/vdb/SB2020061921https://us-cert.cisa.gov/ics/advisories/icsa-20-170-02
Проверьте безопасность своего сайта и почты → Полная проверка домена