BDU:2024-08787 (CVE-2024-45182) — уязвимость обработчика (WibuKey64.sys) программного обеспечения аппартаных ключей защиты WIBU-SYSTEMS WibuKey
Средний уровень. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2023-04985 (CVE-2023-3935) — уязвимость приложения контроля лицензий CodeMeter
Критический уровень. Затронуто российское ПО: SCADA-система APDAR версии 1.21.1, 3.17.23, 3.18.6. Уязвимость, связанная с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2022-07433 (CVE-2021-20094) — уязвимость службы HTTP(S) сервера CmWAN приложения контроля лицензий CodeMeter
Высокий уровень. Уязвимость связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного HTTP(S)-запроса.
BDU:2022-07414 (CVE-2021-20093) — уязвимость приложения контроля лицензий CodeMeter
Критический уровень. Затронуто российское ПО: SCADA-система APDAR версии 1.21.1, 3.17.23, 3.18.6. Уязвимость связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании с помощью специально созданного пакета TCP/IP.
BDU:2022-00987 (CVE-2020-16233) — уязвимость приложения контроля лицензий CodeMeter
Высокий уровень. Уязвимость связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию посредством отправки специально сформированных данных.
BDU:2022-00986 (CVE-2020-14517) — уязвимость компонента WebSockets API приложения контроля лицензий CodeMeter
Критический уровень. Уязвимость связана с использованием криптографических алгоритмов содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2020-04355 (CVE-2020-14519) — уязвимость компонента WebSockets API приложения контроля лицензий CodeMeter
Высокий уровень. Уязвимость связана с ошибкой подтверждения источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на изменение или создание файлов лицензий для CmActLicense.