BDU:2020-05054

Опубликовано: 24 июл. 2020

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Cluster: JS module (Node.js) системы управления базами данных Oracle MySQL Cluster связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Node.js Foundation

Oracle Corp.

Hitachi, Ltd.

Наименование ПО

Node.js

MySQL Cluster

Financial Services Applications

Hitachi Energy Gateway Station (GWS)

FACTS Control Platform (FCP)

Версия ПО

до 10.21.0 (Node.js)

от 12.0.0 до 12.18.0 (Node.js)

от 14.0.0 до 14.4.0 (Node.js)

до 7.3.30 включительно (MySQL Cluster)

до 7.4.29 включительно (MySQL Cluster)

до 7.5.19 включительно (MySQL Cluster)

до 7.6.15 включительно (MySQL Cluster)

до 8.0.21 включительно (MySQL Cluster)

14.3.0 (Financial Services Applications)

14.4.0 (Financial Services Applications)

до 3.2.0.0 (Hitachi Energy Gateway Station (GWS))

до 3.12.0 включительно (FACTS Control Platform (FCP))

до 2.3.0 включительно (FACTS Control Platform (FCP))

до 1.3.0 включительно (FACTS Control Platform (FCP))

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuoct2020.html

https://www.oracle.com/security-alerts/cpujan2021.html

Для Hitachi Energy FACTS Control Platform (FCP) Product:

https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-01

https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.01546

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2020-8174

CVSS3: 8.1

ubuntu

больше 5 лет назад

napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0, 12.18.0, and < 14.4.0.

CVE-2020-8174

CVSS3: 8.1

redhat

больше 5 лет назад

napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0, 12.18.0, and < 14.4.0.

CVE-2020-8174

CVSS3: 8.1

nvd

больше 5 лет назад

napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0, 12.18.0, and < 14.4.0.

CVE-2020-8174

CVSS3: 8.1

msrc

больше 4 лет назад

napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0 12.18.0 and < 14.4.0.

CVE-2020-8174

CVSS3: 8.1

debian

больше 5 лет назад

napi_get_value_string_*() allows various kinds of memory corruption in ...

EPSS

Процентиль: 81%

0.01546

Низкий

8.1 High

CVSS3

7.6 High

CVSS2