BDU:2018-00788

Опубликовано: 06 апр. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость HMI/SCADA-систем InduSoft Web Studio и InTouch Machine Edition вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированных пакетов

Вендор

Schneider Electric

Наименование ПО

InduSoft Web Studio

InTouch Machine Edition 2017

Версия ПО

до v8.1 включительно (InduSoft Web Studio)

до v8.1 включительно (InTouch Machine Edition 2017)

Тип ПО

Средство АСУ ТП

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000125/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.3757

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-8840

CVSS3: 9.8

nvd

почти 8 лет назад

A remote attacker could send a carefully crafted packet in InduSoft Web Studio v8.1 and prior versions, and/or InTouch Machine Edition 2017 v8.1 and prior versions during a tag, alarm, or event related action such as read and write, which may allow remote code execution.

GHSA-794x-w4ff-7p84

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.3757

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2