Уязвимость BDU:2015-09812
Идентификатор: BDU:2015-09812.
Наименование уязвимости: Уязвимость программы автоматизации работы пользователей Radia Client Automation, позволяющая удаленному злоумышленнику выполнить произвольные команды.
Описание уязвимости: Программное обеспечение Radia Client Automation содержит уязвимость в службе radexecd.exe, эксплуатация которой позволяет удаленному злоумышленнику при помощи специально сформированного TCP-запроса выполнить произвольные команды
Уязвимое ПО: Прикладное ПО информационных систем Persistent Systems Ltd. Radia Client Automation 7.9 | Прикладное ПО информационных систем Persistent Systems Ltd. Radia Client Automation 8.1 | Прикладное ПО информационных систем Persistent Systems Ltd. Radia Client Automation 9.0 | Прикладное ПО информационных систем Persistent Systems Ltd. Radia Client Automation 9.1 |
Наименование ОС и тип аппаратной платформы: Linux 64-bit | Linux 32-bit | Windows — 64-bit | Windows — 32-bit |
Дата выявления: 16.02.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению:
Обновление программного обеспечения до более новой версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2015-1497. OSVDB ID:118382.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1497
