Выполнение произвольного кода в Kinetix 5500
Содержание
Уязвимое программное обеспечение
- Kinetix 5500: 7.13
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.4
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Метод эксплуатации
Обход ограничений безопасности
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Common Weakness Enumeration
CWE: 284
Описание:Некорректное управление доступом
Ссылки
- http://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1139441
- http://www.cisa.gov/news-events/ics-advisories/icsa-23-131-09
