ICS-CERT informuje o nowych podatnościach w produktach firmy Horner Automation

utworzone przez | lut 10, 2023 | ICS

ProduktCscape Envision RV: wersja 4.60
Numer CVECVE-2023-0621
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisCscape Envision RV w wersji 4.60 jest podatny na lukę odczytu poza zakresem podczas analizowania plików projektu (tj. HMI). W produkcie brakuje odpowiedniej walidacji danych dostarczonych przez użytkownika, co może skutkować odczytami wykraczającymi poza koniec przydzielonych struktur danych. Osoba atakująca może wykorzystać te luki do wykonania dowolnego kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2023-0622
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisCscape Envision RV w wersji 4.60 jest podatny na lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania plików projektu (tj. interfejsu HMI). W produkcie brakuje odpowiedniej weryfikacji danych dostarczonych przez użytkownika, co może skutkować zapisami wykraczającymi poza koniec przydzielonych struktur danych. Osoba atakująca może wykorzystać te luki do wykonania dowolnego kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2023-0623
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisCscape Envision RV w wersji 4.60 jest podatny na lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania plików projektu (tj. interfejsu HMI). W produkcie brakuje odpowiedniej weryfikacji danych dostarczonych przez użytkownika, co może skutkować zapisami wykraczającymi poza koniec przydzielonych struktur danych. Osoba atakująca może wykorzystać te luki do wykonania dowolnego kodu w kontekście bieżącego procesu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/uscert/ics/advisories/icsa-23-040-04