ГлавнаяБаза уязвимостей БДУ → BDU:2022-04124
7.2высокая

BDU:2022-04124 (CVE-2022-29524)

Уязвимость программных средств мониторинга состояния ПЛК Fuji Electric V-Server и V-Server Lite, связанная с выходом операции записи за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Опубликовано: 2022-07-06
Описание

Уязвимость программных средств мониторинга состояния ПЛК Fuji Electric V-Server и V-Server Lite связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код с помощью специально созданного файла изображения

Затрагиваемое ПО и версии
V-Server Lite (до 4.0.13.0 включительно)V-Server (до 4.0.11.0 включительно)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения V-Server до версии 4.0.12.0 и V-Server Lite до версии 4.0.13.0a (Бюллетень обновления 2250S01):
https://monitouch.fujielectric.com/site/download-eu/03tellus_inf/index.php

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://jvn.jp/en/vu/JVNVU93134398/index.htmlhttps://monitouch.fujielectric.com/site/download-eu/03tellus_inf/index.phphttps://nvd.nist.gov/vuln/detail/CVE-2022-29524https://www.cybersecurity-help.cz/vdb/SB2022052611
Проверьте безопасность своего сайта и почты → Полная проверка домена