ГлавнаяБаза уязвимостей БДУ → BDU:2024-00509
10критическая

BDU:2024-00509

Уязвимость операционной системы NEXO-OS инструментов для монтажных работ на производственных линиях Bosch Nexo cordless nutrunner и Bosch Nexo special cordless nutrunner, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2024-01-22
Описание

Уязвимость операционной системы NEXO-OS инструментов для монтажных работ на производственных линиях Bosch Nexo cordless nutrunner и Bosch Nexo special cordless nutrunner связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного сетевого запроса

Затрагиваемое ПО и версии
NEXO-OS (от 1000 до 1500-SP2 включительно)
Способ устранения

Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей.

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.htmlhttps://www.nozominetworks.com/blog/vulnerabilities-on-bosch-rexroth-nutrunners
Проверьте безопасность своего сайта и почты → Полная проверка домена