Schneider Electric OFS Server hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OPC Factory Server

Összefoglaló

A Schneider Electric OFS Server sérülékenységét jelentették, amely jogosulatlan kódfuttatásra és DoS-támadások végrehajtására ad lehetőséget. 

Leírás

A Schneider Electrics OPC Factory Server (OFS) esetében egy DLL-kezelési rendellenesség jelent kockázatot, amely kártékony állományok memóriába való betöltését is elősegítheti. Amennyiben a támadónak sikerül elérnie, hogy a sérülékeny számítógép rendszerkönyvtárába bejutasson egy káros DDL-fájlt, akkor azzal a későbbiekben vissza tud élni. Ekkor tetszőleges kódokat futtathat vagy előidézheti az érintett rendszer összeomlását.

Megoldás

Az OPC Factory Server V3.5 (SP 6) alkalmazása.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: ics-cert.us-cert.gov
CVE-2015-1014 - NVD CVE-2015-1014
Gyártói referencia: www.schneider-electric.com