Переполнение буфера в Wonderware InBatch ActiveX компонентах
| Дата публикации: | 02.05.2011 |
| Всего просмотров: | 1171 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 4 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2011-3141 CVE-2011-4870 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Wonderware InBatch 8.x
Wonderware InBatch BatchField ActiveX Control Wonderware InBatch 9.x |
| Уязвимые версии: Wonderware InBatch версии 8.1 SP1, 9.0, 9.0 SP1, 9.0 SP2 и 9.5
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в BatchField ActiveX компоненте. Удаленный пользователь может вызвать переполнение буфера в стеке и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за ошибки проверки границ данных в GUIControls ActiveX компоненте. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе. 3. Уязвимость существует из-за ошибки проверки границ данных в BatchObjSrv ActiveX компоненте. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе. 4. Уязвимость существует из-за ошибки проверки границ данных в BatchSecCtrl ActiveX компоненте. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе. URL производителя: http://global.wonderware.com/EN/Pages/WonderwareInBatchSoftware.aspx Решение: Установите исправление с сайта производителя. |
|
| Ссылки: |
http://iom.invensys.com/EN/pdfLibrary/Final.Tech.Alert.141.pdf http://www.us-cert.gov/control_systems/pdf/ICSA-11-332-01.pdf http://www.us-cert.gov/control_systems/pdf/ICSA-11-332-01A.pdf |
| Журнал изменений: | a:2:{s:4:"TEXT";s:75:"26.01.2012 Изменено описание уязвимостей, повышен рейтинг опасности.";s:4:"TYPE";s:4:"html";} |