Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Представляйте решения на онлайн-конференции!

В Automationworx Software Suite обнаружены уязвимости

24/06/19

WorxВ ПО Automationworx Software Suite производства немецкой компании Phoenix Contact обнаружены три уязвимости.

CVE-2019-12870: Доступ к неинициализированному указателю. Уязвимость позволяет удаленно выполнить произвольный код. По системе оценивания опасности CVSS v3 уязвимость получила 7,8 балла из максимальных 10.

CVE-2019-12869: Чтение за пределами выделенной области памяти. С помощью уязвимости злоумышленник может удаленно выполнить произвольный код. По системе оценивания опасности CVSS v3 уязвимость получила 3,3 балла из максимальных 10.

CVE-2019-12871: Использование памяти после высвобождения. Проблема позволяет удаленно выполнить произвольный код. По системе оценивания опасности CVSS v3 уязвимость получила 7,8 балла из максимальных 10.

Проблемы затрагивают компоненты PC Worx, PC Worx Express и Config+ в версии Automationworx Software Suite 1.86 и более ранних. В настоящее время Phoenix Contact работает над их исправлением.

С целью предотвращения возможных атак с использованием вышеперечисленных уязвимостей производитель рекомендует пользователям обмениваться файлами проектов только через защищенные обменные сервисы и ни в коем случае не через незашифрованную электронную почту.

Темы:УгрозыPhoenix Contact
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
3 апреля. Отечественные ИT-платформы и ПО для объектов КИИ
Участвуйте!

Еще темы...

More...