CVE-2023-40152: Выполнение произвольного кода в Tellus Lite V-Simulator

Выполнение произвольного кода в Tellus Lite V-Simulator

Уязвимое программное обеспечение

• Tellus Lite V-Simulator: до 4.0.19.0

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданного вредоносного файла.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 787
Описание:Запись за границами буфера

Ссылки

• http://www.cisa.gov/news-events/ics-advisories/icsa-23-325-02
• http://felib.fujielectric.co.jp/en/M10009/M20034/document_detail/c27d5b69-68ef-4af5-90ee-b5dab118f71a
• http://www.zerodayinitiative.com/advisories/ZDI-23-1735/
• http://www.zerodayinitiative.com/advisories/ZDI-23-1729/
• http://www.zerodayinitiative.com/advisories/ZDI-23-1725/
• http://www.zerodayinitiative.com/advisories/ZDI-23-1724/