Security Lab

Компрометация системы в ABB DataManager

Дата публикации:24.06.2013
Всего просмотров:1270
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: ABB DataManager
National Instruments cw3dgrph.ocx Activex Control
National Instruments cwui.ocx Activex Control
National Instruments Lookout 6.x
National Instruments Measurement Studio
National Instruments LabWindows/CVI Development Systems
Уязвимые версии: ABB DataManager

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за того, что в определенном ActiveX компоненте содержится небезопасный метод "ExportStyle()". Удаленный пользователь может внести произвольные изменения в произвольные файлы и скомпрометировать целевую систему.

URL производителя: http://sine.ni.com/nips/cds/view/p/lang/ru/nid/11107

Решение: Установите обновление с сайта производителя.

Ссылки: http://digital.ni.com/public.nsf/websearch/507DEC9DA57A708186257B3600512623?OpenDocument
http://www.zerodayinitiative.com/advisories/ZDI-13-120/