ICS-CERT informuje o nowych podatnościach w produktach firmy Softing Industrial Automation

utworzone przez | lip 29, 2020 | ICS

ProduktOPC, wersje wcześniejsze niż 4.47.0
Numer CVECVE-2020-14524
Krytyczność9.8 / 10
Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisPrzepełnienie bufora może pozwolić atakującemu na zdalne wykonanie dowolnego kodu.
Numer CVECVE-2020-14522
Krytyczność7.5 / 10
Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisNiekontrolowane zużycie zasobów może pozwolić atakującemu na wywołanie warunku odmowy usługi (DoS).
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-210-02