ABB RobotWare CWGraph3D ActiveX vezérlő távoli kódfuttatás sérülékenység


2013. november 25. 18:41

CH azonosító

CH-10043

Angol cím

ABB RobotWare CWGraph3D ActiveX Control Remote Code Execution Vulnerability

Felfedezés dátuma

2013.11.24.

Súlyosság

Magas

Érintett rendszerek

ABB

Érintett verziók

ABB RobotWare 5.x

Összefoglaló

Az ABB RobotWare sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10042

A sérülékenység az 5.15.03 és az 5.60 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 55881
CERT-Hungary CH-10042