Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00771

Опубликовано: 12 фев. 2019
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Высокий

Описание

Уязвимость программного средства защиты WibuKey Network Server Management в функции WkbProgramLow связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и, возможно, выполнить произвольный код, с использованием специально подготовленных пакетов, отправляемых на порт 22347/TCP

Вендор

Siemens AG
Wibu-systems AG

Наименование ПО

SICAM 230
WibuKey Network server management
SISHIP EMCS
SISHIP IMAC
SISHIP IPMS

Версия ПО

до 7.20 включительно (SICAM 230)
6.40.2402.500 (WibuKey Network server management)
- (SISHIP EMCS)
- (SISHIP IMAC)
- (SISHIP IPMS)

Тип ПО

ПО программно-аппаратных средств защиты
Программное средство защиты
ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:
Применение WibuKey Digital Rights Management V6.50 или выше:
https://www.wibu.com/support/user/downloadsuser-software.html
Компенсирующие меры:
Ограничение доступа к порту 22347/TCP с помощью брандмауэра
Для SISHIP EMCS, SISHIP IMAC, SISHIP IPMS доступ к обновленной версии программного обеспечения осуществляется через службу поддерки Siemens

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.79315
Высокий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2018-3991

CVSS3: 10
nvd
около 7 лет назад

An exploitable heap overflow vulnerability exists in the WkbProgramLow function of WibuKey Network server management, version 6.40.2402.500. A specially crafted TCP packet can cause a heap overflow, potentially leading to remote code execution. An attacker can send a malformed TCP packet to trigger this vulnerability.

github логотип

GHSA-wqfw-3h2h-7vwc

CVSS3: 9.8
github
больше 3 лет назад

An exploitable heap overflow vulnerability exists in the WkbProgramLow function of WibuKey Network server management, version 6.40.2402.500. A specially crafted TCP packet can cause a heap overflow, potentially leading to remote code execution. An attacker can send a malformed TCP packet to trigger this vulnerability.

EPSS

Процентиль: 99%
0.79315
Высокий

10 Critical

CVSS3

10 Critical

CVSS2