7.8высокая
BDU:2022-03384
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-06-10
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
LNL-X2210 (до 1.29)LNL-X2220 (до 1.29)LNL-X3300 (до 1.29)LNL-X4420 (до 1.29)LNL-4420 (до 1.29)S2-LP-1501 (до 1.29)S2-LP-1502 (до 1.29)S2-LP-2500 (до 1.29)S2-LP-4502 (до 1.29)
Способ устранения
Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-HID-Mercury-Vulnerabilities-006-0622_tcm558-170514.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи