События

В ПО AVEVA Vijeo Citect обнаружена опасная уязвимость

В программном обеспечении уровня HMI/SCADA от компании AVEVA обнаружена опасная уязвимость, позволяющая выполнить произвольный код на целевой системе.

Проблема содержится в утилите Schneider Electric Software Update (версии 2.2.0 и ниже) и затрагивает следующие продукты: Vijeo Citect v7.40, Vijeo Citect 2015, Citect SCADA v7.40, Citect SCADA 2015 и Citect SCADA 2016. Уязвимость существует в связи с использованием фиксированного или контролируемого пути поиска для нахождения ресурсов. Таким образом атакующий с локальным доступом к системе может внедрить специально сформированный файл и выполнить произвольный код.

Уязвимости присвоен идентификатор CVE-2018-7799, степень ее опасности оценена в 7,8 балла по классификации CVSS v3. Обновление, устраняющее проблему, доступно на сайте производителя.

Напомним, ранее компания Siemens предупредила о наличии более двух десятков уязвимостей в ряде Linux- и GNU-компонентов в многофункциональной платформе CPU 1518(F)-4 PN/DP в составе промышленных контроллеров SIMATIC S7-1500.

Источник

Автор: Сергей Куприянов
29.11.2018 (17:07)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.