ГлавнаяБаза уязвимостей БДУ → BDU:2024-02500
7.2высокая

BDU:2024-02500

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena Simulation, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-04-02
Описание

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena Simulation связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного файла

Затрагиваемое ПО и версии
Rockwell Automation Arena (от 16.00 до 16.20.03)
Способ устранения

Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/support/advisory.SD-1665.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.rockwellautomation.com/en-us/support/advisory.SD-1665.html
Проверьте безопасность своего сайта и почты → Полная проверка домена