На The Standoff будут взламывать NFT-картины
На The Standoff будут взламывать NFT-картины: подробности в материале CISOCLUB.
BDU:2023-02909 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.160.44736, ARIS-28xx до 1.9.160.44736. Уязвимость связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании с помощью специально сформированного запроса.
BDU:2023-02910 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.163.181094611 R1, ARIS-28xx до 1.9.163.181094611 R1. Уязвимость связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью отправки специально сформированного сетевого пакета.
BDU:2023-02911 — уязвимость встроенного программного обеспечения контроллера ARIS
Высокий уровень. Затронуто российское ПО: ARIS-22xx до 1.9.163.181094611 R1, ARIS-28xx до 1.9.163.181094611 R1. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании.
BDU:2023-02912 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.163.181094611 R1, ARIS-28xx до 1.9.163.181094611 R1. Уязвимость связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью загрузки специально сформированного файла.
BDU:2023-02913 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью отправки специально сформированного сетевого пакета.
BDU:2023-02914 — уязвимость встроенного программного обеспечения контроллера ARIS
Высокий уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код с помощью специально сформированного запроса.
BDU:2023-02915 — уязвимость встроенного программного обеспечения контроллера ARIS
Высокий уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла.
BDU:2023-02916 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с использованием криптографических алгоритмов, содержащих дефекты и риски. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к критичной информации.
BDU:2023-02917 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с недостаточной защитой аутентификационны данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить аутентификационные данные пользователей Web-интерфейса.
BDU:2023-02918 — уязвимость встроенного программного обеспечения контроллера ARIS
Высокий уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии в системе.
BDU:2023-02919 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку межсайтового скриптинга (XSS).
BDU:2023-02920 — уязвимость встроенного программного обеспечения контроллера ARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку межсайтового скриптинга (XSS).
BDU:2023-02921 — уязвимость встроенного программного обеспечения контроллераARIS
Средний уровень. Затронуто российское ПО: ARIS-22xx до 1.9.164.120828543-R1, ARIS-28xx до 1.9.164.120828543-R1. Уязвимость связана с раскрытием конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к критичной информации.
BDU:2020-03279 — уязвимость устройства сбора и передачи данных ЭКОМ-3000
Критический уровень. Затронуто российское ПО: Встроенное программное обеспечение УСПД «ЭКОМ-3000» до 13.3.0.8738 включительно. Уязвимость связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству.