Уязвимость BDU:2019-03068

Идентификатор: BDU:2019-03068.

Наименование уязвимости: Уязвимость программного средства CE Remote Display, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость программного средства CE Remote Display существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Уязвимое ПО: Прикладное ПО информационных систем Beckhoff Automation GmbH & Co. KG CE Remote Display до 1.0.0.11 |

Наименование ОС и тип аппаратной платформы: Windows CE | Windows Embedded Compact 7 |
Дата выявления: 03.09.2019.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению:
Использование рекомендаций:
1. Применение средств межсетевого экранирования
2. Обновление версии CE Remote Display до 1.0.0.11.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2019-006.pdf