CVE-2011-4045
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w nieokreślonej kontrolce ActiveX w pliku aipgctl.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowany dokument HTML.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii systemu SCADA/HMI, co może zakłócić procesy przemysłowe i bezpieczeństwo infrastruktury krytycznej.
Rekomendacja
Należy zaktualizować oprogramowanie ARC Informatique PcVue, FrontVue i PlantVue do najnowszej wersji łatającej tę podatność. Ograniczyć dostęp do kontrolki ActiveX poprzez odpowiednie ustawienia przeglądarki i stref bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in an unspecified ActiveX control in aipgctl.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to cause a denial of service via a crafted HTML document.