В ПО для промышленной автоматизации Opto22 выявлена критическая уязвимость
В программном обеспечении для промышленной автоматизации производства компании Opto22 обнаружена критическая уязвимость, позволяющая вызвать сбой в работе устройства и выполнить произвольный код. Опасность проблемы оценена в 8,4 балла по шкале CVSS v3. Для ее эксплуатации не требуется особых навыков.
Уязвимости (CVE-2018-04154) подвержены продукты PAC Control Basic (версия R10.0a и предыдущие) и PAC Control Professional (версия R10.0a и более ранние). С помощью уязвимости злоумышленник может вызвать переполнение буфера в стеке и выполнить произвольный код, используя специальным образом сформированную стратегию PAC Control.
Проблема исправлена в версии R10.0b. Производитель рекомендует всем пользователям обновиться до последней версии продукта. В настоящее время случаи эксплуатации вышеописанной проблемы не выявлены.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш
