BDU:2020-02172

Опубликовано: 01 мар. 2019

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента VNC Server программного средства управления удалёнными рабочими столами UltraVNC, входящего в состав блока мониторинга, контроля и удаленного обслуживания установок для коммерческого холодопроизводства TelevisGo связана с неверными вычислениями в ПО. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Team UltraVNC

Schneider Electric

Наименование ПО

UltraVNC

TelevisGo

Версия ПО

до 1.2.2.3 (UltraVNC)

- (TelevisGo)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии:

https://www.eliwell.com/download/downloader.php?cat=sw&id=233

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8272
CVE

EPSS

Процентиль: 80%

0.01404

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-8272

CVSS3: 9.8

nvd

почти 7 лет назад

UltraVNC revision 1211 has multiple off-by-one vulnerabilities in VNC server code, which can potentially result in code execution. This attack appears to be exploitable via network connectivity. These vulnerabilities have been fixed in revision 1212.

GHSA-5ccm-mjxh-p582

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01404

Низкий

10 Critical

CVSS3

10 Critical

CVSS2