ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-01476
10критическая

BDU:2023-01476

Уязвимость исполняемого файла IGSSdataServer.exe сервера данных SCADA-системы IGSS Data Server и исполняемого файла DashBoard.exe информационной панели IGSS Dashboard и библиотеки RMS16.dll модуля отчетов Custom Reports, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-23
Описание

Уязвимость исполняемого файла IGSSdataServer.exe сервера данных SCADA-системы IGSS Data Server и исполняемого файла DashBoard.exe информационной панели IGSS Dashboard и библиотеки RMS16.dll модуля отчетов Custom Reports связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных сообщений на порт TCP 12401

Затрагиваемое ПО и версии
IGSS Data Server (до 16.0.0.23040 включительно)IGSS Dashboard (до 16.0.0.23040 включительно)Custom Reports (до 16.0.0.23040 включительно)
Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-073-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-073-04.pdf

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsphttps://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-073-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-073-04.pdfhttps://www.zerodayinitiative.com/advisories/ZDI-23-337/
Проверьте безопасность своего сайта и почты → Полная проверка домена