BDU:2024-04690

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-06-20

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения устройств дистанционного управления освещением и энергопотреблением Schneider Electric Sage связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии

Sage 1410 (до C3414-500-S02K5_P9)Sage 1430 (до C3414-500-S02K5_P9)Sage 1450 (до C3414-500-S02K5_P9)Sage 2400 (до C3414-500-S02K5_P9)Sage 3030 Magnum (до C3414-500-S02K5_P9)Sage 4400 (до C3414-500-S02K5_P9)

Способ устранения

Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-163-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-163-05.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена