События

В Siemens Automation License Manager исправлены опасные уязвимости

Компания Siemens исправила в своем менеджере автоматизации лицензий Automation License Manager две опасные уязвимости.

CVE-2018-11455 представляет собой уязвимость обхода каталога. С ее помощью злоумышленник может удаленно перемещать произвольные файлы и в результате скомпрометировать систему путем выполнения кода. Условием для осуществления атаки является наличие сетевого подключения к атакуемому устройству. Какие-либо особые привилегии или условия не требуются. Атака возможна только с участием пользователя. По системе оценки опасности CVSS v3 уязвимость получила 8,8 балла из максимальных 10.

С помощью CVE-2018-11455 атакующий может через компьютер жертвы выполнить базовое сканирование сети. Отправив особым образом сконфигурированные сетевые пакеты, хакер способен определить наличие открытых сетевых портов на другой удаленной системе.

Для эксплуатации уязвимости атакуемое устройство должно быть подключено к сети. Ни повышенные привилегии, ни участие пользователя не требуется. По системе оценки опасности CVSS v3 уязвимость получила 5,3 балла из максимальных 10.

Проблема затрагивает следующие продукты:

Automation License Manager 5: все версти до 5.3.4.4;

Automation License Manager 6: все версии до 6.0.1 (только CVE-2018-11455).

Источник

Автор: Сергей Куприянов
15.08.2018 (15:38)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome

Все права защищены © 2010-2024

"alterprogs.com" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.com. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.