Уязвимость BDU:2023-01239

Идентификатор: BDU:2023-01239.

Наименование уязвимости: Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код.

Описание уязвимости: Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software) связана с выходом операции за границы буфера в памяти при обработке блока комментариев в информации об этапе файла проекта. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Уязвимое ПО: Средство АСУ ТП, Программное средство АСУ ТП JTEKT Electronics Corporation Kostac PLC Programming Software (KPP) до 1.6.9.0 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 03.03.2023.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению:
Использование рекомендаций:
https://www.electronics.jtekt.co.jp/en/topics/202303035258/
https://www.electronics.jtekt.co.jp/jp/topics/2023030313639/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-22419.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://jvn.jp/en/vu/JVNVU94966432/
https://www.electronics.jtekt.co.jp/en/topics/202303035258/
https://www.electronics.jtekt.co.jp/jp/topics/2023030313639/
https://vuldb.com/?id.222336