BDU:2022-02456

Опубликовано: 09 нояб. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость программного обеспечения контроля температуры GUIcon связана с использованием памяти после освобождения при обработке файлов конфигурации *.gd1. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Schneider Electric

Наименование ПО

GUIcon

Версия ПО

до 2.0 Build 683.003 (GUIcon)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- загрузка файлов конфигурации *.gd1 исключительно из доверенных источников;

- использование средств антивирусной защиты для контроля обрабатываемых файлов.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22808
CVE

EPSS

Процентиль: 66%

0.00515

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-22808