CVE-2017-14024
KrytyczneStreszczenie
Wykryto problem z przepełnieniem bufora na stosie w Schneider Electric InduSoft Web Studio w wersji 8.0 SP2 Patch 1 i wcześniejszych oraz w InTouch Machine Edition w wersji 8.0 SP2 Patch 1 i wcześniejszych. Ta podatność może umożliwić zdalne wykonanie kodu z wysokimi uprawnieniami.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania złośliwego kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow issue was discovered in Schneider Electric InduSoft Web Studio v8.0 SP2 Patch 1 and prior versions, and InTouch Machine Edition v8.0 SP2 Patch 1 and prior versions. The stack-based buffer overflow vulnerability has been identified, which may allow remote code execution with high privileges.