Описание
Уязвимость платформы коммуникации и управления устройствами переменного тока Liebert UNITY и карты связи Liebert RDU101 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Vertiv
Наименование ПО
Liebert RDU101
Liebert IS-UNITY
Версия ПО
до 1.9.0.0 включительно (Liebert RDU101)
до 8.4.1.0 включительно (Liebert IS-UNITY)
Тип ПО
Прикладное ПО информационных систем
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-10
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 49%
0.00703
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 1 года назад
Affected Vertiv products contain a stack based buffer overflow vulnerability. An attacker could exploit this vulnerability to gain code execution on the device.
CVSS3: 9.8
github
около 1 года назад
Affected Vertiv products contain a stack based buffer overflow vulnerability. An attacker could exploit this vulnerability to gain code execution on the device.
EPSS
Процентиль: 49%
0.00703
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2