PT-2014-47: Запись в произвольные участки памяти в Honeywell EPKS

Уязвимое ПО

Honeywell EPKS
Версия: R311

Рейтинг опасности

Уровень опасности: Высокий
Воздействие: Выполнение произвольного кода, отказ в обслуживании
Вектор атаки: Удаленный

CVSS v2:
Base Score: 9.3
Vector: (AV:N/AC:M/Au:N/C:C/I:C/A:C)

CVE: отсутствует

Описание программы

Honeywell Experion PKS - эффективная система управления и обеспечения безопасности, которая расширяет возможности распределенной системы управления. Experion представляет собой безопасную, надежную, масштабируемую, централизованную систему управления, обеспечивающую высокий уровень совместимости на всех этапах деятельности предприятия.

Описание уязвимости

Специалисты Исследовательского центра Positive Research компании Positive Technologies обнаружили уязвимость "Запись в произвольные участки памяти" в Honeywell EPKS.

Уязвимость, связанная с записью в произвольные участки памяти существует в модуле dual_onsrv.exe в функции read_exact_silent_master() и позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании.

Решение

Установите последнюю версию программы

Статус уведомления

06.03.2014 - Производителю отправлены детали уязвимости
02.06.2014 - Производитель выпустил исправление
18.11.2014 - Публикация уязвимости

Благодарности

Уязвимость обнаружил Александр Тляпов (Исследовательский центр Positive Research компании Positive Technologies)

Ссылки

http://www.securitylab.ru/lab/PT-2014-47

Список отчетов о ранее обнаруженных уязвимостях Positive Research:

http://www.ptsecurity.ru/lab/advisory/
http://www.securitylab.ru/lab/