CVE-2011-4042
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie spreparowanego dokumentu HTML do przejęcia wskaźnika funkcji.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu przez atakującego bez uwierzytelnienia, co może prowadzić do pełnego przejęcia systemu SCADA i zakłócenia procesów przemysłowych.
Rekomendacja
Należy natychmiast zastosować aktualizację dostarczoną przez producenta dla podatnych wersji PcVue, FrontVue i PlantVue oraz rozważyć ograniczenie uruchamiania kontrolek ActiveX w przeglądarkach.
Oryginalny opis (angielski, źródło NVD)
An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to execute arbitrary code by using a crafted HTML document to obtain control of a function pointer.