Описание
Уязвимость системы автоматизации АЗС «БУК TS-G», связанная с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
ООО «Нефтепродукттехника»
Наименование ПО
«БУК TS-G»
программный модуль bukmmadm
программный модуль Buk-config
Версия ПО
- («БУК TS-G»)
до 4.14.8-0 (программный модуль bukmmadm)
до 2.12.3-0 (программный модуль Buk-config)
Тип ПО
Программное средство АСУ ТП
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
Обновление программного модуля настроек(buk-config) до версии 2.12.3-0 и выше
Обновление программного модуля отчетов (bukmmadm) до версии 4.14.8-0 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
9.1 Critical
CVSS3
8 High
CVSS2
9.1 Critical
CVSS3
8 High
CVSS2