ГлавнаяБаза уязвимостей БДУ → BDU:2021-05774
10критическая

BDU:2021-05774

Уязвимость модуля V-Simulator программных средств мониторинга состояния ПЛК Fuji Electric V-Server Lite и Tellus Lite V-Simulator, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-03
Описание

Уязвимость модуля V-Simulator программных средств мониторинга состояния ПЛК Fuji Electric V-Server Lite и Tellus Lite V-Simulator связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

Затрагиваемое ПО и версии
V-Server Lite (до 4.0.12.0)Tellus Lite V-Simulator (до 4.0.12.0)
Способ устранения

Использование рекомендаций:
https://us-cert.cisa.gov/ics/advisories/icsa-21-299-01

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://us-cert.cisa.gov/ics/advisories/icsa-21-299-01https://www.zerodayinitiative.com/advisories/ZDI-21-1264/https://www.securitylab.ru/vulnerability/525999.php
Проверьте безопасность своего сайта и почты → Полная проверка домена