В ПО AVEVA Vijeo Citect обнаружена опасная уязвимость
В программном обеспечении уровня HMI/SCADA от компании AVEVA обнаружена опасная уязвимость, позволяющая выполнить произвольный код на целевой системе.
Проблема содержится в утилите Schneider Electric Software Update (версии 2.2.0 и ниже) и затрагивает следующие продукты: Vijeo Citect v7.40, Vijeo Citect 2015, Citect SCADA v7.40, Citect SCADA 2015 и Citect SCADA 2016. Уязвимость существует в связи с использованием фиксированного или контролируемого пути поиска для нахождения ресурсов. Таким образом атакующий с локальным доступом к системе может внедрить специально сформированный файл и выполнить произвольный код.
Уязвимости присвоен идентификатор CVE-2018-7799, степень ее опасности оценена в 7,8 балла по классификации CVSS v3. Обновление, устраняющее проблему, доступно на сайте производителя.
Напомним, ранее компания Siemens предупредила о наличии более двух десятков уязвимостей в ряде Linux- и GNU-компонентов в многофункциональной платформе CPU 1518(F)-4 PN/DP в составе промышленных контроллеров SIMATIC S7-1500.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш
