ICS-CERT informuje o nowych podatnościach w produkcie firmy Fuji Electric

cert.pse-online.pl 1 rok temu

Produkt	Tellus Lite V-Simulator – wersja 4.0.12.0 i wcześniejsze
Numer CVE	CVE-2022-3087
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Fuji Electric Tellus Lite V-Simulator w wersji 4.0.12.0 i wcześniejszych jest podatny na zapis poza zakresem, który może umożliwić atakującemu wykonanie dowolnego kodu.

Numer CVE	CVE-2022-3085
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Fuji Electric Tellus Lite V-Simulator w wersji 4.0.12.0 i wcześniejszych jest podatny na przepełnienie bufora oparte na stosie, co może pozwolić atakującemu na wykonanie dowolnego kodu.

Aktualizacja	TAK
Link	https://www.cisa.gov/uscert/ics/advisories/icsa-22-354-01