Уязвимости и угрозы

В этом разделе мы публикуем данные по уязвимостям, которые обнаружены нашими специалистами или автоматически найдены интеллектуальными алгоритмами XSpider/MaxPatrol и Positive Technologies Application Inspector.

Средний (5.3) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

PT-2017-11

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	ABB
Статус уведомления:	02.04.2017 - Производителю отправлены детали уязвимости

Средний (6.5) (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N)

PT-2017-10

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Hirschmann
Статус уведомления:	16.03.2017 - Производителю отправлены детали уязвимости

Средний (5.3) (AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)

PT-2017-09

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Hirschmann
Статус уведомления:	16.03.2017 - Производителю отправлены детали уязвимости

(4.2) (AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N)

PT-2017-08

Дата исправления:	исправления отсутствуют
Вендор:	Hirschmann
Статус уведомления:	16.03.2017 - Производителю отправлены детали уязвимости

Высокий (7.5) (AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)

PT-2017-07

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Hirschmann
Статус уведомления:	16.03.2017 - Производителю отправлены детали уязвимости

Высокий (7.8) (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

PT-2017-06: Состояние гонки в Linux

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Уязвимые системы:	Linux Kernel 4.10.x
Вендор:	Linux
Статус уведомления:	28.02.2017 - Производителю отправлены детали уязвимости 10.03.2017 - Производитель выпустил исправление 17.03.2017 - Публикация уязвимости

Высокий (7.8) (AV:N/AC:M/Au:N/C:C/I:P/A:N)

PT-2017-05

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	RocketChat
Статус уведомления:	20.02.2017 - Производителю отправлены детали уязвимости

Высокий (7.0) (AV:P/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H)

PT-2017-04

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Уязвимые системы:	Kaspersky Embedded System Security
Вендор:	Kaspersky Labs
Статус уведомления:	27.01.2017 - Производителю отправлены детали уязвимости

Высокий (8.8) (AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)

PT-2017-03: Переполнение буфера в Checker ATM Security

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Уязвимые системы:	Checker ATM Security
Вендор:	GMV
Статус уведомления:	18.01.2017 - Производителю отправлены детали уязвимости 06.04.2017 - Производитель выпустил исправление 04.05.2017 - Публикация уязвимости

Низкий (2.7) (AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)

PT-2017-02: Чрезмерные привилегии в Rockwell Automation Micrologix 1100 и 1400 PLC

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Уязвимые системы:	Rockwell Automation 1763 MicroLogix 1100 Controllers Rockwell Automation 1766 MicroLogix 1400 Controllers
Вендор:	Rockwell Automation
Статус уведомления:	11.06.2015 - Производителю отправлены детали уязвимости 05.01.2017 - Производитель выпустил исправление 11.01.2017 - Публикация уязвимости

Средний (6.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)

PT-2017-01: Разглашение информации в Rockwell Automation Micrologix 1100 и 1400 PLC

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Уязвимые системы:	Rockwell Automation 1763 MicroLogix 1100 Controllers Rockwell Automation 1766 MicroLogix 1400 Controllers
Вендор:	Rockwell Automation
Статус уведомления:	11.06.2015 - Производителю отправлены детали уязвимости 05.01.2017 - Производитель выпустил исправление 11.01.2017 - Публикация уязвимости

Средний (4.3) (AV:N/AC:M/Au:N/C:N/I:N/A:P)

PT-2016-61: Отказ в обслуживании в веб-интерфейсе системы управления беспроводным оборудованием TP-Link

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Уязвимые системы:	TP-LINK AC series models TP-LINK TL-MR series models TP-LINK TL-WA series models TP-LINK TL-WDR series models TP-LINK TL-WR series models
Вендор:	TP-Link
Статус уведомления:	11.03.2015 - Производителю отправлены детали уязвимости 20.02.2016 - Производитель выпустил исправление 26.12.2016 - Публикация уязвимости

Высокий (7.2) (AV:L/AC:L/Au:N/C:C/I:C/A:C)

PT-2016-60

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Вендор:	SAP
Статус уведомления:	16.12.2016 - Производителю отправлены детали уязвимости

Средний (6.7) (AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:L)

PT-2016-59

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Вендор:	Schneider Electric
Статус уведомления:	13.12.2016 - Производителю отправлены детали уязвимости

Средний (6.1) (AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L)

PT-2016-58

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Вендор:	Schneider Electric
Статус уведомления:	13.12.2016 - Производителю отправлены детали уязвимости

Средний (5.0) (AV:N/AC:L/Au:N/C:N/I:P/A:N)

PT-2016-57

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	RocketChat
Статус уведомления:	27.10.2016 - Производителю отправлены детали уязвимости

Средний (5.0) (AV:N/AC:L/Au:N/C:N/I:P/A:N)

PT-2016-56

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	RocketChat
Статус уведомления:	27.10.2016 - Производителю отправлены детали уязвимости

Средний (6.4) (AV:N/AC:L/Au:N/C:P/I:P/A:N)

PT-2016-55

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	RocketChat
Статус уведомления:	27.10.2016 - Производителю отправлены детали уязвимости

Высокий (7.8) (AV:N/AC:M/Au:N/C:C/I:P/A:N)

PT-2016-54

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	RocketChat
Статус уведомления:	27.10.2016 - Производителю отправлены детали уязвимости

Низкий (3.3) (AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)

PT-2016-53

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Вендор:	Siemens
Статус уведомления:	22.07.2016 - Производителю отправлены детали уязвимости