Описание
Уязвимость веб-интерфейса сервера лицензий PTC Creo Elements/Direct связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
PTC
Наименование ПО
Creo Elements/Direct
Версия ПО
до 20.7.0.1 (Creo Elements/Direct)
Тип ПО
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному средству.
Использование рекомендаций производителя:
https://www.ptc.com/en/support/article/CS417607
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 86%
0.03069
Низкий
10 Critical
CVSS3
9.7 Critical
CVSS2
Связанные уязвимости
CVSS3: 10
nvd
больше 1 года назад
PTC Creo Elements/Direct License Server exposes a web interface which can be used by unauthenticated remote attackers to execute arbitrary OS commands on the server.
CVSS3: 10
github
больше 1 года назад
PTC Creo Elements/Direct License Server exposes a web interface which can be used by unauthenticated remote attackers to execute arbitrary OS commands on the server.
EPSS
Процентиль: 86%
0.03069
Низкий
10 Critical
CVSS3
9.7 Critical
CVSS2