5.5средняя
BDU:2023-02909
Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить отказ в обслуживании
Опубликовано: 2023-05-30
Описание
Уязвимость встроенного программного обеспечения контроллера ARIS связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании с помощью специально сформированного запроса
Затрагиваемое ПО и версии
ARIS-22xx (до 1.9.160.44736)ARIS-28xx (до 1.9.160.44736)ARIS-42xx (до 1.9.160.44736)ARIS-48xx (до 1.9.160.44736)ARIS-CS-L (до 1.9.160.44736)ARIS EM-4x (до 1.9.160.44736)ARIS МТ200 (до 1.9.160.44736)ЭКОМ-3100 (до 1.9.160.44736)ARIS-С30х (до 1.9.160.44736)ARIS-CS-M (до 1.9.160.44736)
Способ устранения
Обновление программного обеспечения до версии до 1.9.160.44736 и выше
Оценка CVSS
| Балл | 5.5 — средняя опасность |