Yangiliklar 2 daqiqa o‘qish

Schneider Electric kompaniyasi U.Motion Builder’dagi muhim va xavfli zaifliklarni tuzatdi.

Schneider Electric kompaniyasi U.Motion Builder’dagi muhim va xavfli zaifliklarni tuzatdi.

SCHNEIDER ELECTRIC ИСПРАВИЛА КРИТИЧЕСКИЕ И ОПАСНЫЕ УЯЗВИМОСТИ В U.MOTION BUILDER

Zaifliklar kataloglarni aylanib chiqish, ma’lumotlarni oshkor qilish va kodni masofadan turib bajarishni o’z ichiga oladi.

O’tgan hafta Fransiyaning Schneider Electric energetika kompaniyasi foydalanuvchilarga o’zining U.motion Builder dasturidagi 16 ta zaiflik, jumladan, muhim va xavfli zaifliklar tuzatilgani haqida xabar berdi.

U.motion butun dunyo bo’ylab tijorat va muhim infratuzilma obyektlarida qo’llaniladigan binolarni avtomatlashtirish yechimidir. Asosan, U.motion U.motion qurilmalari uchun loyihalar yaratish vositasidir. Yaqinda aniqlangan zaifliklar yo’llarni kesib o’tish, ma’lumotlarni oshkor qilish va SQL in’ektsiyasi orqali masofadan kodni bajarishni o’z ichiga oladi. Ushbu zaifliklarning aksariyati o’rtacha darajada og’ir deb tasniflanadi, ammo ba’zilari eng yuqori CVSS ballini oldi.

Samba’dagi SambaCry (CVE-2017-7494) nomi bilan tanilgan zaiflikka CVSS bo‘yicha 10 ball berildi, bu esa kodni masofadan turib bajarish imkonini berdi. Ikkinchi, jiddiyroq zaiflik (CVE-2018-7777) autentifikatsiyalangan tajovuzkorga maqsadli serverga maxsus tayyorlangan so‘rovlarni yuborish orqali o‘zboshimchalik bilan kodni masofadan turib bajarish imkonini beradi. Yana bir o‘ta xavfli zaiflik, CVE-2018-7765, tajovuzkorga SQL in’yeksiyasini amalga oshirish imkonini beradi.Samba’dagi SambaCry (CVE-2017-7494) nomi bilan tanilgan zaiflikka CVSS bo‘yicha 10 ball berildi, bu esa kodni masofadan turib bajarish imkonini berdi. Ikkinchi, jiddiyroq zaiflik (CVE-2018-7777) autentifikatsiyalangan tajovuzkorga maqsadli serverga maxsus tayyorlangan so‘rovlarni yuborish orqali o‘zboshimchalik bilan kodni masofadan turib bajarish imkonini beradi. Yana bir o‘ta xavfli zaiflik, CVE-2018-7765, tajovuzkorga SQL in’yeksiyasini amalga oshirish imkonini beradi.

Zaifliklar joriy yilning fevral oyi boshida chiqarilgan U.motion Builderning 1.3.4 versiyasidan oldingi versiyalariga ta’sir qiladi.

O‘xshash maqolalar