Описание
Серверные процессы ragent.exe, rmngr.exe, rhost.exe системы автоматизации деятельности предприятия 1С:Предприятие используют один и тот же основной модуль core82.dll. Специально сформированный TCP-пакет интерпретируется как последовательность рекурсивных вызовов функции, что в результате приводит к исчерпанию стека приложения. Данная уязвимость позволяет удаленному злоумышленнику вызвать отказ в обслуживании
Вендор
ООО «1С-Софт»
Наименование ПО
1С:Предприятие
Версия ПО
8.2.18.96 (1С:Предприятие)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Microsoft Corp Windows -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Возможные меры по устранению уязвимости
Установка релиза 8.2.19.116 защищенного программного комплекса «1С:Предприятие, версия 8.2z». Зарегистрированные пользователи могут загрузить указанный релиз с сайта www.online.1c.ru
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
7.8 High
CVSS2
7.8 High
CVSS2