M.R.X

В Delta Industrial Automation DOPSoft исправлены критические уязвимости ( 1 фото )


В Delta Industrial Automation DOPSoft исправлены критические уязвимости Интернет и компьютеры,delta industrial automation dopsoft,АСУ ТП,уязвимость

Обе проблемы были исправлены в версии DOPSoft 4.00.06.47.

В Delta Industrial Automation DOPSoft от тайваньской компании Delta Electronics обнаружены уязвимости, позволяющие спровоцировать утечку информации, удаленное выполнение кода и аварийное завершение работы приложения.

Delta Industrial Automation DOPSoft представляет собой ПО для редактирования человеко-машинного интерфейса. Продукт используется на производственных предприятиях критической инфраструктуры по всему миру.

Первая уязвимость – это множественные уязвимости, объединенные под одним идентификатором CVE (CVE-2019-13513) и позволяющие читать данные за пределами выделенной области памяти. Уязвимости возникают при обработке программой особым образом сконфигурированного файла проекта. По системе оценивания опасности уязвимостей CVSS v3 она получила 7,8 балла из максимальных 10.

Вторая уязвимость – уязвимость (CVE-2019-13514) высвобождения памяти после использования. Как и в первом случае, она возникает при обработке программой особым образом сконфигурированного файла проекта. По системе оценивания опасности уязвимостей CVSS v3 она получила 7,8 балла из максимальных 10.

Обе проблемы были исправлены в версии DOPSoft 4.00.06.47. Никаких сведений об их эксплуатации в реальных атаках не поступало.

Материал взят: Тут

+1414
  • 0
  • 564
Обнаружили ошибку?
Выделите проблемный фрагмент мышкой и нажмите CTRL+ENTER.
В появившемся окне опишите проблему и отправьте уведомление Администрации.
Нужна органическая вечная ссылка из данной статьи? Постовой?
Подробности здесь

Добавить комментарий

  • Внимание!!! Комментарий должен быть не короче 40 и не длиннее 3000 символов.
    Осталось ввести знаков.
    • angelangryapplausebazarbeatbeerbeer2blindbokaliboyanbravo
      burumburumbyecallcarchihcrazycrycup_fullcvetokdadadance
      deathdevildraznilkadrinkdrunkdruzhbaedaelkafingalfoofootball
      fuckgirlkisshammerhearthelphughuhhypnosiskillkissletsrock
      lollooklovemmmmmoneymoroznevizhuniniomgparikphone
      podarokpodmigpodzatylnikpokapomadapopapreyprivetprostitequestionrofl
      roseshedevrshocksilaskuchnosleepysmehsmilesmokesmutilisnegurka
      spasibostenastopsuicidetitstorttostuhmylkaumnikunsmileura
      vkaskewakeupwhosthatyazykzlozomboboxah1n1aaaeeeareyoukiddingmecerealguycerealguy2
      challengederpderpcryderpgopderphappyderphappycryderplolderpneutralderprichderpsadderpstare
      derpthumbderpwhydisappointfapforeveraloneforeveralonehappyfuckthatbitchgaspiliedjackielikeaboss
      megustamegustamuchomercurywinnotbadnumbohgodokaypokerfaceragemegaragetextstare
      sweetjesusfacethefuckthefuckgirltrolltrolldadtrollgirltruestoryyuno