BDU:2020-02174

Опубликовано: 01 мар. 2019

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции ClientConnection::ReadString компонента VNC Сlient программного средства управления удалёнными рабочими столами UltraVNC, входящего в состав блока мониторинга, контроля и удаленного обслуживания установок для коммерческого холодопроизводства TelevisGo связаны с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Team UltraVNC

Schneider Electric

Наименование ПО

UltraVNC

TelevisGo

Версия ПО

до 1.2.2.3 (UltraVNC)

- (TelevisGo)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии:

https://www.eliwell.com/download/downloader.php?cat=sw&id=233

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8268
CVE

EPSS

Процентиль: 80%

0.01404

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-8268

CVSS3: 9.8

nvd

почти 7 лет назад

UltraVNC revision 1206 has multiple off-by-one vulnerabilities in VNC client code connected with improper usage of ClientConnection::ReadString function, which can potentially result code execution. This attack appears to be exploitable via network connectivity. These vulnerabilities have been fixed in revision 1207.

GHSA-h835-4p8w-83c9

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01404

Низкий

10 Critical

CVSS3

10 Critical

CVSS2