CVE-2018-17916
Açıklama
8.1 SP2 öncesi InduSoft Web Studio sürümleri ve 2017 SP2 öncesi InTouch Edge HMI (eski adıyla InTouch Machine Edition) sürümleri etkilenmektedir. Uzak bir saldırgan; okuma ve yazma gibi etiket, alarm veya olayla ilgili işlemler sırasında yığın tabanlı bir arabellek taşması zafiyetini istismar etmek için dikkatle oluşturulmuş bir paket göndererek kod çalıştırabilir. Eğer InduSoft Web Studio uzak iletişim güvenliği etkinleştirilmemişse veya şifre boş bırakılmışsa, uzak bir kullanıcı rastgele bir işlemi başlatmak için dikkatle oluşturulmuş bir paket gönderebilir ve bu durum kod çalıştırılmasına yol açabilir. Kod, InduSoft Web Studio veya InTouch Edge HMI çalışma zamanı ayrıcalıklarıyla yürütülür ve InduSoft Web Studio veya InTouch Edge HMI sunucu makinesinin ele geçirilmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva indusoft_web_studio | 6.1, 7.1, 8.0, 8.1 | — |
| aveva edge | 8.1 | — |
| aveva intouch_machine_edition_2014 | r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.