Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02501

Опубликовано: 26 мар. 2024
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena Simulation связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать аварийное завершение работы приложения с помощью специально созданного файла

Вендор

Rockwell Automation Inc.

Наименование ПО

Rockwell Automation Arena

Версия ПО

16.00.00 (Rockwell Automation Arena)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.rockwellautomation.com/en-es/trust-center/security-advisories/advisory.SD1665.html
Компенсирующие меры:
- ограничить загрузку файлов из недоверенных источников

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00012
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 4.4
nvd
больше 1 года назад

A memory buffer vulnerability in Rockwell Automation Arena Simulation could potentially let a threat actor read beyond the intended memory boundaries. This could reveal sensitive information and even cause the application to crash, resulting in a denial-of-service condition. To trigger this, the user would unwittingly need to open a malicious file shared by the threat actor.

CVSS3: 4.4
github
больше 1 года назад

A memory buffer vulnerability in Rockwell Automation Arena Simulation could potentially let a threat actor read beyond the intended memory boundaries. This could reveal sensitive information and even cause the application to crash, resulting in a denial-of-service condition. To trigger this, the user would unwittingly need to open a malicious file shared by the threat actor.

EPSS

Процентиль: 1%
0.00012
Низкий

7.8 High

CVSS3

7.2 High

CVSS2