10критическая
BDU:2021-04970
Уязвимость микропрограммного обеспечения беспроводных аппаратных маршрутизаторов Emerson WirelessHART Gateway серий 1420, 1410D и 1410, связанная с недостаточной проверкой введенных пользователем данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-10-13
Описание
Уязвимость микропрограммного обеспечения беспроводных аппаратных маршрутизаторов Emerson WirelessHART Gateway серий 1420, 1410D и 1410 связана с недостаточной проверкой введенных пользователем данных в файле восстановления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Emerson WirelessHART 1410 Gateway (до 4.7.94)Emerson WirelessHART 1410D Gateway (до 4.7.94)Emerson WirelessHART 1420 Gateway (до 4.7.94)
Способ устранения
Использование рекомендаций:
https://us-cert.cisa.gov/ics/advisories/icsa-21-278-02
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи