CVE-2017-6043
WysokieStreszczenie
W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, co może prowadzić do degradacji usług lub ich całkowitego zatrzymania.
Rekomendacja
Zaleca się aktualizację do wersji Trihedral VTScada 11.2.26 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Trihedral VTScada
Zobacz wszystkie- CVE-2017-14031Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niewłaściwą kontrolą dostępu. Użytkownik lokalny, który nie jest administratorem, ma uprawnienia do odczytu i zapisu w systemie plików maszyny docelowej.
- CVE-2017-14029Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Program może uruchomić specjalnie przygotowane złośliwe pliki dll umieszczone na docelowej maszynie.
- CVE-2017-6045Wysokie
W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.
- CVE-2016-4510Krytyczne
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
A Resource Consumption issue was discovered in Trihedral VTScada Versions prior to 11.2.26. The client does not properly validate the input or limit the amount of resources that are utilized by an attacker, which can be used to consume more resources than are available.