Opto22 sanoat avtomatlashtirish dasturida muhim zaiflik aniqlandi.

Muammo PAC Control Basic va PAC Control Professional mahsulotlariga ta’sir qiladi.

Opto22 sanoat avtomatlashtirish dasturida qurilmaning ishlamay qolishi va kodni o’zboshimchalik bilan bajarishga imkon beruvchi muhim zaiflik aniqlandi. Muammo CVSS v3 jiddiylik reytingi 8.4 ga teng. Foydalanish uchun juda kam mahorat talab etiladi. Zaiflik (CVE-2018-04154) PAC Control Basic (R10.0a va undan oldingi versiyalari) va PAC Control Professional (R10.0a va undan oldingi versiyalari) ga ta’sir qiladi. Hujumchi ushbu zaiflikdan foydalanib, stekka asoslangan buferning toshib ketishiga sabab bo’lishi va maxsus ishlab chiqilgan PAC Control strategiyasidan foydalanib, o’zboshimchalik bilan kodni bajarishi mumkin.

Muammo R10.0b versiyasida hal qilindi. Ishlab chiqaruvchi barcha foydalanuvchilarga mahsulotning eng so’nggi versiyasiga yangilashni tavsiya qiladi. Hozirda ushbu muammoning yuzaga kelishi haqida ma’lum holatlar yo’q.