BDU:2023-01474

Уязвимость панели индикаторов сервера данных SCADA-системы IGSS Data Server и инструментов мониторинга системы Custom Reports и IGSS Dashboard, позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2023-03-23

Описание

Уязвимость панели индикаторов сервера данных SCADA-системы IGSS Data Server и инструментов мониторинга системы Custom Reports и IGSS Dashboard связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе при помощи специально созданного файла

Затрагиваемое ПО и версии

IGSS Data Server (до 16.0.0.23040 включительно)IGSS Dashboard (до 16.0.0.23040 включительно)Custom Reports (до 16.0.0.23040 включительно)

Способ устранения

Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-073-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-073-04.pdf

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-073-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-073-04.pdf https://www.cybersecurity-help.cz/vdb/SB2023032025 https://www.zerodayinitiative.com/advisories/ZDI-23-334/

Проверьте безопасность своего сайта и почты → Полная проверка домена