Horner Automation’ning Cscape’i muhim zaiflikni tuzatmoqda
Muammo Cscape 9.80.75.3 SP3 va undan oldingi versiyalariga ta’sir qiladi.
9SG xavfsizlik guruhining rgod va mdm xavfsizlik tadqiqotchilari Horner Automation kompaniyasining Cscape dasturlash dasturida xavfli zaiflikni aniqladilar. Zaiflik (CVE-2018-19005) kirish ma’lumotlarini yetarli darajada tekshirilmaganligi sababli mavjud. Undan foydalanib, tajovuzkor maqsadli qurilmada ishdan chiqishga olib kelishi, maxfiy ma’lumotlarni o’qishi va masofadan turib ixtiyoriy kodni bajarishi mumkin. Zaiflikdan foydalanish uchun tajovuzkor maxsus konfiguratsiya qilingan POC fayllarini qayta ishlash uchun yuborishi kerak.
CVSS v3 jiddiylik reyting tizimiga ko’ra, zaiflik maksimal 10 balldan 6,6 ball oldi. Undan foydalanish hech qanday maxsus ko’nikmalarni talab qilmaydi.
Muammo Cscape 9.80.75.3 SP3 va undan oldingi versiyalariga ta’sir qiladi. Cscape bilan dasturlashtirilgan OCS qurilmalari buzilmagan. Potentsial hujumlardan himoyalanish uchun foydalanuvchilarga dasturlarini Cscape 9.80 SP4 ga yangilash tavsiya etiladi.
