ABB AC500 PLC Web Server puffer túlcsordulásos sérülékenység

CH azonosító

CH-7952

Angol cím

ABB AC500 PLC Web Server Buffer Overflow Vulnerability

Felfedezés dátuma

2012.11.15.

Súlyosság

Közepes

Érintett rendszerek

ABB
AC500 PLC

Érintett verziók

AC500 PLC 2.x

Összefoglaló

Az ABB AC500 PLC egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a beépített webszerver hibája okozza, amelyről az alábbi hivatkozás 2. pontjában található bővebb információ:
CERT-Hungary CH-6026

A sérülékenységet a 2.1.3 és korábbi kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »