CVE-2015-0979

Wysokie

Opublikowano: 14/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W interfejsie webowym SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalnym atakującym przejęcie kontroli nad systemem poprzez wykonanie złośliwego kodu.

Rekomendacja

Zaleca się aktualizację serwera BACnet OPC do wersji 2.1.371.24 lub nowszej, aby usunąć tę podatność.

Inne podatności w SCADA Engine BACnet OPC Server

CVE-2015-0981Wysokie
Interfejs webowy SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz odczyt lub zapis do dowolnych pól bazy danych za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the SOAP web interface in SCADA Engine BACnet OPC Server before 2.1.371.24 allows remote attackers to execute arbitrary code via a crafted packet.