BDU:2020-02173

Опубликовано: 01 мар. 2019

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного средства управления удалёнными рабочими столами UltraVNC, входящего в состав блока мониторинга, контроля и удаленного обслуживания установок для коммерческого холодопроизводства TelevisGo связана с переполнением буфера и выходом за его границы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Team UltraVNC

Schneider Electric

Наименование ПО

UltraVNC

TelevisGo

Версия ПО

до 1.2.2.3 (UltraVNC)

- (TelevisGo)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии:

https://www.eliwell.com/download/downloader.php?cat=sw&id=233

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8271
CVE

EPSS

Процентиль: 88%

0.04

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-8271

CVSS3: 9.8

nvd

почти 7 лет назад

UltraVNC revision 1211 has a heap buffer overflow vulnerability in VNC server code inside file transfer handler, which can potentially result code execution. This attack appears to be exploitable via network connectivity. This vulnerability has been fixed in revision 1212.

GHSA-chf5-hvp8-v7wp

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.04

Низкий

10 Critical

CVSS3

10 Critical

CVSS2