BDU:2015-11804 (CVE-2015-7860) — уязвимость программы автоматизации работы пользователей Radia Client Automation

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Критический — 10.0/10 Нет исправления

Уязвимость программы автоматизации работы пользователей Radia Client Automation вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки большого объема данных

Кого касается и что делать

Уязвимое ПО: Radia Client Automation (Persistent Systems) — версии до 9.1 включительно
Что делать: применить компенсирующие меры (см. раздел мер ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-11804 · CVE-2015-7860
Уровень опасности	Критический (базовая оценка CVSS 2.0 — 10.0)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C атака по сети, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость программы автоматизации работы пользователей Radia Client Automation, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 05.11.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 19.10.2015
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости	Уязвимость кода