CVE-2014-5424

Wysokie

Opublikowano: 14/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Rockwell Automation Connected Components Workbench (CCW) w wersjach przed 7.00.00 jest podatny na ataki zdalne, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieprawidłową wartość właściwości w kontrolce ActiveX zbudowanej przy użyciu przestarzałego kompilatora.

Ocena ryzyka

Atakujący mogą zdalnie spowodować awarię aplikacji lub uzyskać dostęp do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Connected Components Workbench do wersji 7.00.00 lub nowszej, aby usunąć tę podatność.

Inne podatności w Rockwell Automation Connected Components Workbench (CCW)

CVE-2017-5176Wysokie
W oprogramowaniu Rockwell Automation Connected Components Workbench (CCW) odkryto problem z przejęciem DLL. Dotyczy to wersji Developer Edition v9.01.00 i wcześniejszych oraz wersji Free Standard Edition v9.01.00 i wcześniejszych.

Oryginalny opis (angielski, źródło NVD)

Rockwell Automation Connected Components Workbench (CCW) before 7.00.00 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an invalid property value to an ActiveX control that was built with an outdated compiler.