Schneider Electric mahsulotlaridagi muhim zaifliklar tuzatildi.

Schneider Electric mahsulotlaridagi muhim zaifliklar tuzatildi.

InTouch Machine Edition, InduSoft Web Studio va Triconex Tricon dasturlaridagi zaifliklar kodni o’zboshimchalik bilan bajarishga imkon beradi.

Energetika kompaniyasi Schneider Electric o’zining InTouch Machine Edition, InduSoft Web Studio va Triconex Tricon mahsulotlaridagi zaifliklarni tuzatdi.

InTouch Machine Edition va InduSoft Web Studio’dagi zaiflik (CVE-2018-8840) stek asosidagi buferning toshib ketishiga ☺ beradi, bu esa kodni masofadan bajarishga olib☺ keladi. Hujumchi bu zaiflikdan signallar yoki hodisalar bilan bogʻliq operatsiyalar (masalan, yozish va oʻqish) paytida maxsus tayyorlangan paketlarni yuborish orqali foydalanishi mumkin. Muvaffaqiyatli hujum uchun hech qanday texnik tajriba talab qilinmaydi.

CVSS v3 jiddiylik reyting shkalasiga ko’ra, zaiflik maksimal 10 balldan 9,8 ball oldi. Muammo InduSoft Web Studio 8.1 va undan oldingi versiyalariga, shuningdek, InTouch Machine Edition 2017 8.1 va undan oldingi versiyalariga ta’sir qiladi.

Triconex Tricon 3008 tizimi uchun 10.0-10.4 dasturiy ta’minot versiyalarida ikkita zaiflik ☺ Ushbu zaifliklardan muvaffaqiyatli foydalanish tajovuzkorga Xavfsizlik Asboblari Tizimini soxtalashtirish yoki nazorat qilish imkonini beradi, natijada kod bajariladi, shuningdek, tizim o’chiriladi yoki buziladi.

Birinchi zaiflik (CVE-2018-8872) tizim chaqiruvining boshqaruv dasturi sohasidagi xotira manzillaridan hech qanday tekshiruvsiz to’g’ridan-to’g’ri o’qishi bilan bog’liq. Ushbu ma’lumotlarni boshqarish tajovuzkorga o’z ma’lumotlarini xotiraning istalgan joyiga nusxalash imkonini beradi. Zaiflik CVSS v3 jiddiylik reytingini 10 balldan 10 ball oldi.

Ikkinchi zaiflik (CVE-2018-7522) tizim chaqiruvi paytida registrlar belgilangan xotira joyiga saqlanishi bilan bog’liq. Ushbu joylashuvdagi ma’lumotlarni o’zgartirish tajovuzkorga supervayzer darajasidagi kirish va tizimni boshqarish holatini olish imkonini berishi mumkin. Zaiflik CVSS v3 jiddiylik reytingini 10 balldan 7,9 ball bilan oldi.