9высокая
BDU:2022-03379
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды оболочки
Опубликовано: 2022-06-10
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды оболочки путем отправки специально созданного маршрута к двоичному файлу «edit_route.cgi»
Затрагиваемое ПО и версии
LNL-X2210 (до 1.303)LNL-X2220 (до 1.303)LNL-X3300 (до 1.303)LNL-X4420 (до 1.303)LNL-4420 (до 1.297)S2-LP-1501 (до 1.303)S2-LP-1502 (до 1.303)S2-LP-2500 (до 1.303)S2-LP-4502 (до 1.303)
Способ устранения
Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-HID-Mercury-Vulnerabilities-006-0622_tcm558-170514.pdf
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи