BDU:2015-10382

Опубликовано: 26 фев. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программы визуализации и диагностики IntraVUE существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Network Vision Inc.

Наименование ПО

IntraVUE

Версия ПО

до 2.3.0a14 (IntraVUE)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://ics-cert.us-cert.gov/advisories/ICSA-15-057-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://ics-cert.us-cert.gov/advisories/ICSA-15-057-01

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%

0.00784

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-0977

nvd

почти 11 лет назад

Network Vision IntraVue before 2.3.0a14 on Windows allows remote attackers to execute arbitrary OS commands via unspecified vectors.

GHSA-2xc2-qjvp-7mf4

github