ГлавнаяБаза уязвимостей БДУ → BDU:2023-06818
7.2высокая

BDU:2023-06818

Уязвимость программного обеспечения для 3D-моделирования SpaceClaim, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-17
Описание

Уязвимость программного обеспечения для 3D-моделирования SpaceClaim связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
SpaceClaim (до 2023 R2)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Обновление программного обеспечения до версии 2023 R2 и выше

Компенсирующие меры:
- использование механизмов контроля доступа;
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- мониторинг системных журналов для обнаружения попыток эксплуатации уязвимости.

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2023100617https://www.zerodayinitiative.com/advisories/ZDI-CAN-17827/https://vuldb.com/?id.241370
Проверьте безопасность своего сайта и почты → Полная проверка домена