Уязвимость BDU:2023-06992

Идентификатор: BDU:2023-06992.

Наименование уязвимости: Уязвимость микропрограммного обеспечения панелей оператора Weintek cMT3000 HMI Web CGI, существующая из-за переполнения буфера в стеке, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость микропрограммного обеспечения панелей оператора Weintek cMT3000 HMI Web CGI, существующая из-за переполнения буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП Weintek cMT-FHD до 20210211 | ПО программно-аппаратного средства АСУ ТП Weintek cMT-HDM до 20210205 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3071 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3072 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3103 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3090 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3151 до 20210219 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.10.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению:
Использование рекомендаций:
https://dl.weintek.com/public/Document/UM0/UM018010E_cMT_Series_OS_Update_Instructions_eng.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-38584. ICSA-23-285-12.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://safe-surf.ru/upload/VULN-new/VULN.2023-10-13.1.pdf
https://vuldb.com/ru/?id.242027