CVE-2016-5798
WysokieStreszczenie
W oprogramowaniu Fatek Automation PM Designer V3 w wersji 2.1.2.2 oraz Automation FV Designer w wersji 1.2.8.0 odkryto problem, który pozwala atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie dodatkowych, prawidłowych pakietów. Może to prowadzić do awarii systemu oraz umożliwia zdalne przepełnienie bufora na serwerze komunikacyjnym Fatek.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii systemu oraz potencjalnego zdalnego przejęcia kontroli nad serwerem komunikacyjnym, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Inne podatności w Fatek Automation PM Designer V3, Automation FV Designer
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Fatek Automation PM Designer V3 Version 2.1.2.2, and Automation FV Designer Version 1.2.8.0. By sending additional valid packets, an attacker could trigger a stack-based buffer overflow and cause a crash. Also, a malicious attacker can trigger a remote buffer overflow on the Fatek Communication Server.