BDU:2019-03753

Опубликовано: 15 сент. 2019

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость систем для сбора данных и контроля процессов промышленной автоматизации Citect SCADA и Mitsubishi MX4 SCADA вызвана переполнением буфера в строке ввода логина. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи длинной строки

Вендор

Schneider Electric

Наименование ПО

Citect SCADA

MX4 SCADA

Версия ПО

до 7.20 (Citect SCADA)

до 7.20 (MX4 SCADA)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2011-5163
CVE

EPSS

Процентиль: 38%

0.00165

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2011-5163

nvd

больше 13 лет назад

Buffer overflow in an unspecified third-party component in the Batch module for Schneider Electric CitectSCADA before 7.20 and Mitsubishi MX4 SCADA before 7.20 allows local users to execute arbitrary code via a long string in a login sequence.

GHSA-jj6v-6227-3v35

github

больше 3 лет назад