10критическая
BDU:2022-03339
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-06-08
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного файла обновления
Затрагиваемое ПО и версии
LNL-X2210 (до 1.302)LNL-X2220 (до 1.302)LNL-X3300 (до 1.302)LNL-X4420 (до 1.302)LNL-4420 (до 1.296)S2-LP-1501 (до 1.302)S2-LP-1502 (до 1.302)S2-LP-2500 (до 1.302)S2-LP-4502 (до 1.302)
Способ устранения
Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-HID-Mercury-Vulnerabilities-006-0622_tcm558-170514.pdf
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи