Уязвимость BDU:2022-05811

Уязвимость BDU:2022-05811

Идентификатор: BDU:2022-05811.

Наименование уязвимости: Уязвимость программного обеспечения для программирования человеко-машинного интерфейса WECON LeviStudioU, вызванная переполнением буфера на основе стека, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость программного обеспечения для программирования человеко-машинного интерфейса WECON LeviStudioU вызвана переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем WECON Technology Co., Ltd. LeviStudioU до 2019-09-21 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.08.2021.
CVSS 2.0: AV:N/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Обновление человеко-машинного интерфейса Wecon LeviStudioU до более новой версии.
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-23138.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cybersecurity-help.cz/vdb/SB2022010401
https://www.zerodayinitiative.com/advisories/ZDI-22-129/
https://www.zerodayinitiative.com/advisories/ZDI-22-131/
https://www.zerodayinitiative.com/advisories/ZDI-22-133/
https://www.zerodayinitiative.com/advisories/ZDI-22-134/
https://www.zerodayinitiative.com/advisories/ZDI-22-135/
https://www.zerodayinitiative.com/advisories/ZDI-22-136/
https://www.zerodayinitiative.com/advisories/ZDI-22-137/
https://www.zerodayinitiative.com/advisories/ZDI-22-138/
https://www.zerodayinitiative.com/advisories/ZDI-22-139/
https://www.zerodayinitiative.com/advisories/ZDI-22-140/
https://www.zerodayinitiative.com/advisories/ZDI-22-141/
https://www.zerodayinitiative.com/advisories/ZDI-22-142/

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: