Уязвимость была выявлена в SINUMERIK 828D V4.7 (все версии < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (все версии < V4.7 SP6 HF5), SINUMERIK 8…
Уязвимость была выявлена в SINUMERIK 828D V4.7 (все версии < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (все версии < V4.7 SP6 HF5), SINUMERIK 840D sl V4.8 (все версии < V4.8 SP3). Интегрированный VNC-сервер на порту 5900/tcp уязвимых продуктов может позволить удаленному злоумышленнику выполнить код с привилегированными правами в системе, отправив специально созданные сетевые запросы на порт 5900/tcp. Обратите внимание, что эта уязвимость может быть использована только в том случае, если порт 5900/tcp открыт вручную в конфигурации брандмауэра сетевого порта X130. Уязвимость безопасности может быть использована злоумышленником с сетевым доступом к уязвимым устройствам и порту. Для успешной эксплуатации не требуется никаких привилегий и никакого взаимодействия с пользователем. Уязвимость может позволить злоумышленнику скомпрометировать конфиденциальность, целостность и доступность VNC-сервера. На момент публикации рекомендации об общедоступной эксплуатации этой уязвимости безопасности известно не было.
Продукт выполняет вычисление, которое может привести к переполнению или обратному переходу целого числа, когда логика предполагает, что результирующее значение всегда будет больше исходного. Это происходит, когда целочисленное значение увеличивается до величины, превышающей допустимый предел для используемого представления. В этом случае значение может стать очень маленьким или отрицательным.
https://cwe.mitre.org/data/definitions/190.html →Открыть в коллекции CWE →Данная атака приводит к выходу целочисленной переменной за допустимый диапазон значений. Целочисленная переменная нередко используется в качестве смещения, например при выделении памяти и т. п. Злоумышленник, как правило, контролирует значение такой переменной и стремится вывести его за допустимые границы. Например, если рассматриваемое целое число инкрементируется сверх максимально допустимого значения, оно может обернуться в очень маленькое или отрицательное число, что повлечёт некорректное поведение. В худшем случае злоумышленник может выполнить произвольный код.
https://capec.mitre.org/data/definitions/92.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| sinumerik_828d_v4.7_firmware | * | Отслеживается |
| sinumerik_840d_sl_v4.7_firmware | * | Отслеживается |
| sinumerik_840d_sl_v4.8_firmware | * | Отслеживается |