Schneider Electric OFS Server hiba

CH azonosító

CH-12268

Angol cím

Schneider Electric OFS Server vulnerability

Felfedezés dátuma

2015.05.26.

Súlyosság

Közepes

Érintett rendszerek

OFS
Schneider Electric

Érintett verziók

OPC Factory Server

Összefoglaló

A Schneider Electric OFS Server sérülékenységét jelentették, amely jogosulatlan kódfuttatásra és DoS-támadások végrehajtására ad lehetőséget. 

Leírás

A Schneider Electrics OPC Factory Server (OFS) esetében egy DLL-kezelési rendellenesség jelent kockázatot, amely kártékony állományok memóriába való betöltését is elősegítheti. Amennyiben a támadónak sikerül elérnie, hogy a sérülékeny számítógép rendszerkönyvtárába bejutasson egy káros DDL-fájlt, akkor azzal a későbbiekben vissza tud élni. Ekkor tetszőleges kódokat futtathat vagy előidézheti az érintett rendszer összeomlását.

Megoldás

Az OPC Factory Server V3.5 (SP 6) alkalmazása.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »