Bezpečnostné varovanie V20180531-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

U.motion Builder Multiple Critical Vulnerabilities

Popis

Spoločnosť Schneider Electric vydala bezpečnostnú aktualizáciu na svoj produkt U.motion Builder, ktorá opravuje viacero kritických bezpečnostných zraniteľností. Najzávažnejšie bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a nedostatočnom overovaní používateľských vstupov. Vzdialený neautentifikovaný útočník by ich mohol zneužiť na vykonanie škodlivého kódu s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

31.05.2018

CVE

CVE-2018-7784, CVE-2018-7785, CVE-2018-7786, CVE-2018-7787

Zasiahnuté systémy

U.motion Builder verzie staršie ako 1.3.4

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.

Zdroje

https://download.schneiderelectric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2018-15101+U.motion.pdf&p_Doc_Ref=SEVD-2018-151-01

« Späť na zoznam