ГлавнаяБаза уязвимостей БДУ → BDU:2024-00975
6.8высокая

BDU:2024-00975

Уязвимость SCADA-системы (ранее InduSoft Web Studio) AVEVA Edge, связанная с загрузкой ненадежных DLL-библиотек, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2024-02-06
Описание

Уязвимость SCADA-системы (ранее InduSoft Web Studio) AVEVA Edge связана с загрузкой ненадежных DLL-библиотек. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии

Затрагиваемое ПО и версии
AVEVA Edge (до 2020 R2 SP2 включительно)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/Security_Bulletin_AVEVA-2024-002.pdf

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-24-032-03https://vuldb.com/ru/?id.252596https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/Security_Bulletin_AVEVA-2024-002.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена