CVE-2023-4804: Внедрение кода в Johnson Controls Quantum HD Unity

Внедрение кода в Johnson Controls Quantum HD Unity

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Johnson Controls Quantum HD Unity:
Quantum HD Unity Compressor control panels (Q5): до 11.22
Quantum HD Unity Compressor control panels (Q6): до 12.22
Quantum HD Unity AcuAir control panels(Q5): до 11.12
Quantum HD Unity AcuAir control panels(Q6): до 12.12
Quantum HD Unity Condenser/Vessel control panels (Q5): до 11.11
Quantum HD Unity Condenser/Vessel control panels (Q6): до 12.11
Quantum HD Unity Evaporator control panels (Q5): до 11.11
Quantum HD Unity Evaporator control panels (Q6): до 12.11
Quantum HD Unity Engine Room control panels (Q5): до 11.11
Quantum HD Unity Engine Room control panels (Q6): до 12.11
Quantum HD Unity Interface control panels (Q5): до 11.11
Quantum HD Unity Interface control panels (Q6): до 12.11

Последствия эксплуатации

CI: Внедрение кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 489
Описание:Присутствует код отладки