BDU:2024-09307

Опубликовано: 09 апр. 2024

Источник: fstec

CVSS3: 6.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость драйвера платформы для управления системами видеонаблюдением Siveillance Video (ранее называлось Siveillance VMS) связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Siemens AG

Наименование ПО

Siveillance Video

Версия ПО

до 13.2 (Siveillance Video)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-438590.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%

0.0009

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-3506

CVSS3: 6.7

nvd

больше 1 года назад

A possible buffer overflow in selected cameras' drivers from XProtect Device Pack can allow an attacker with access to internal network to execute commands on Recording Server under strict conditions.

GHSA-47jx-4vx3-m8j8

CVSS3: 6.7

github

больше 1 года назад

EPSS

Процентиль: 26%

0.0009

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2