ГлавнаяБаза уязвимостей БДУ → BDU:2024-02501
7.2высокая

BDU:2024-02501

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena Simulation, связанная со считыванием данных за пределами заданного буфера, позволяющая нарушителю раскрыть защищаемую информацию или вызвать аварийное завершение работы приложения
Опубликовано: 2024-04-02
Описание

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena Simulation связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать аварийное завершение работы приложения с помощью специально созданного файла

Затрагиваемое ПО и версии
Rockwell Automation Arena (16.00.00)
Способ устранения

Использование рекомендаций:
https://www.rockwellautomation.com/en-es/trust-center/security-advisories/advisory.SD1665.html

Компенсирующие меры:
- ограничить загрузку файлов из недоверенных источников

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.rockwellautomation.com/en-us/support/advisory.SD-1665.htmlhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-086-03
Проверьте безопасность своего сайта и почты → Полная проверка домена