Затронутые продукты уязвимы для неправильной проверки индекса массива, что может позволить злоумышленнику обрушить сервер и удаленно выполн…
Затронутые продукты уязвимы для неправильной проверки индекса массива, что может позволить злоумышленнику обрушить сервер и удаленно выполнить произвольный код.
Продукт использует недоверенные входные данные при вычислении или использовании индекса массива, однако не проверяет или некорректно проверяет индекс, чтобы убедиться в том, что он ссылается на допустимую позицию в массиве.
https://cwe.mitre.org/data/definitions/129.html →Открыть в коллекции CWE →Атаки типа «Переполнение буфера» направлены против некорректной или отсутствующей проверки границ при операциях с буфером, которые, как правило, инициируются входными данными, внедрёнными злоумышленником. В результате злоумышленник получает возможность записывать данные за границами выделенных областей буфера в памяти, что приводит к аварийному завершению программы или, в зависимости от выбора злоумышленника, к перенаправлению потока исполнения.
https://capec.mitre.org/data/definitions/100.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| digital_industrial_gateway_server | * | Отслеживается |
| kepserver_enterprise | * | Отслеживается |
| kepware_server | * | Отслеживается |
| kepware_serverex | * | Отслеживается |
| thingworx_.net-sdk | * | Отслеживается |
| thingworx_edge_c-sdk | * | Отслеживается |
| thingworx_edge_microserver | * | Отслеживается |
| thingworx_industrial_connectivity | * | Отслеживается |
| thingworx_kepware_edge | * | Отслеживается |