BDU:2023-07997 (CVE-2023-31465)

Уязвимость программного обеспечения синхронизации времени FSMLabs TimeKeeper, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-11-22

Описание

Уязвимость программного обеспечения синхронизации времени FSMLabs TimeKeeper, связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

TimeKeeper (от 8.0.17 до 8.0.27 включительно)

Способ устранения

Обновление программного обеспечения до версии 8.0.28 и выше

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/CapgeminiCisRedTeam/Disclosure/blob/main/CVE%20PoC/CVE-2023-31465.md https://fsmlabs.com/fsmlabs-cybersecurity/https://www.cisa.gov/news-events/bulletins/sb23-212

Проверьте безопасность своего сайта и почты → Полная проверка домена