10критическая
BDU:2022-03341
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury, связанная с нарушением механизма защиты данных, позволяющая нарушителю выполнить произвольную команду оболочки
Опубликовано: 2022-06-08
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду оболочки путем замены имени хоста специально созданным именем
Затрагиваемое ПО и версии
LNL-X2210 (до 1.302)LNL-X2220 (до 1.302)LNL-X3300 (до 1.302)LNL-X4420 (до 1.302)LNL-4420 (до 1.296)S2-LP-1501 (до 1.302)S2-LP-1502 (до 1.302)S2-LP-2500 (до 1.302)S2-LP-4502 (до 1.302)
Способ устранения
Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-HID-Mercury-Vulnerabilities-006-0622_tcm558-170514.pdf
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи