Measuresoft ScadaPro sérülékenységek

CH azonosító

CH-5547

Angol cím

Measuresoft ScadaPro Multiple Vulnerabilities

Felfedezés dátuma

2011.09.13.

Súlyosság

Kritikus

Érintett rendszerek

Measuresoft
ScadaPro

Érintett verziók

Measuresoft ScadaPro

Összefoglaló

A Measuresoft ScadaPro olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

  1. Egy verem túlcsordulási hiba kihasználható szolgáltatás megtagadás okozására és tetszőleges kód lefuttatására.
  2. Egy nem biztonságos eljárás hívás miatti hiba kihasználható érzékeny információk felfedésére.
  3. Egy útvonal bejárási hiba kihasználható érzékeny információk felfedésére.

Mindegyik sérülékenység távolról kihasználható a 11234/UDP porton keresztül.

Megoldás

  • Az vezérlő rendszer eszközöket és hálózatokat ne csatlakoztassa közvetlenül az internetre, használjon tűzfalat!
  • Az vezérlő rendszert válassza szét az üzleti hálózatoktól!
  • A távoli hozzáféréshez alkalmazzon biztonságos módszerket, pl. virtuális magánhálózatot (VPN – Virtual Private Network)!

Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »