7.2высокая
BDU:2023-06210
Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-03
Описание
Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного SPP-файла
Затрагиваемое ПО и версии
Tecnomatix Plant Simulation (от 2302 до 2302.0002)Tecnomatix Plant Simulation (от 2201 до 2201.0008)
Способ устранения
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-764801.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи