BDU:2019-02503: Уязвимость программно-аппаратного комплекса защиты информации VipNet Coordinator HW, позволяющая нарушителю вызвать аварийное завершение работы или выполнить произвольный код

Описание уязвимости Уязвимость службы MFTPD программно-аппаратного комплекса защиты информации VipNet Coordinator HW существует из-за некорректной обработки поля F команды OFS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать аварийное завершение работы, при котором нарушается обмен информацией по протоколу MFTP между всеми узлами сети ViPNet, взаимодействующими через данный программно-аппаратный комплекс
Вендор ОАО «ИнфоТеКС»
Наименование ПО ViPNet Coordinator HW
Версия ПО
  • 3.5-1323
Тип ПО Средство защиты, ПО программно-аппаратных средств защиты
Операционные системы и аппаратные платформы
  • ОАО «ИнфоТеКС» - - ViPNet Coordinator HW
Тип ошибки Недостаточная проверка вводимых данных
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 25.12.2018
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 3.5-1333 и выше
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует
Способ эксплуатации Данные уточняются
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
-
Идентификаторы других систем описаний уязвимостей
Данные уточняются
Прочая информация Данные уточняются
Последние изменения