Компрометация системы в ABB DataManager

Дата публикации:
24.06.2013
Дата изменения:
24.06.2013
Всего просмотров:
962
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
ABB DataManager
National Instruments cw3dgrph.ocx Activex Control
National Instruments cwui.ocx Activex Control
National Instruments Lookout 6.x
National Instruments Measurement Studio
National Instruments LabWindows/CVI Development Systems
Уязвимые версии: ABB DataManager

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за того, что в определенном ActiveX компоненте содержится небезопасный метод "ExportStyle()". Удаленный пользователь может внести произвольные изменения в произвольные файлы и скомпрометировать целевую систему.

URL производителя: http://sine.ni.com/nips/cds/view/p/lang/ru/nid/11107

Решение: Установите обновление с сайта производителя.

Ссылки: http://digital.ni.com/public.nsf/websearch/507DEC9DA57A708186257B3600512623?OpenDocument
http://www.zerodayinitiative.com/advisories/ZDI-13-120/

или введите имя

CAPTCHA