Статьи

В ПО для оборудования Endress+Hauser обнаружена критическая уязвимость

Компания Digital Security обнаружила критическую уязвимость, вызванную некорректной обработкой входящих данных. Уязвимость присутствует в библиотеке HART Device Type Manager (DTM), разработанной компанией CodeWrights и используемой в HART-оборудовании Endress+Hauser. Проблема, найденная более чем в 200 продуктах, доступна удаленно и приводит к полному зависанию системы, присутствующей в библиотеке Device Type Manager.

Уязвимость способна приводить к переполнению буфера с последующим сбоем в работе базового FDT-приложения (Field Device Tool). Для эксплуатации данной проблемы атакующему понадобится послать специально созданный пакет на уязвимое устройство. Для восстановления штатного функционирования системы требуется перезагрузка базового приложения, которое используется, в основном, для проведения удаленной настройки.

Эксплойт этой уязвимости не приводит к утере информации или контроля над системой, использующей HART-устройства на базе токовой петли уровня 4-20 мА.

Добавить комментарий

Новости

Смотреть все

О проекте

 
Возможно ли собрать всю информацию о новинках в сфере программного обеспечения? Пока Вы размышляете над этим вопросом, мы уже сделали это!
Вашему вниманию предоставлен портал Softweek.ru, на котором просто найти всю интересующую Вас информацию, касающуюся рынка ПО. Новостная лента позволит Вам оставаться в курсе выходящих новинок рынка программного обеспечения, дат релизов новых продуктов разработчиков и планов производителей.
Наша основная цель – создание максимально удобного для Вас сайта с подробной информацией и приятным интерфейсом. Опытным пользователям будут интересны сравнительные анализы и обзоры компьютерных программ, детально описывающие преимущества и недостатки тех или иных программ. Для начинающих пользователей предусмотрен словарь IT-терминологии, что позволит разобраться в тонкостях этой сферы. А интервью с главными лицами отрасли будут интересны каждому, ведь именно там Вы найдете откровения, признания и, возможно, даже намеки на будущие сенсации, которые взбудоражат IT-рынок.
Каталог продуктов и производителей позволит быстро и без труда перемещаться по сайту, благодаря ему же, Вы сможете непринужденно и без лишних усилий подобрать интересующий Вас продукт. Кроме того, SoftWeek.ru предоставляет Вам календарь мероприятий, после посещения которых, Вы точно будете одним из самых продвинутых IT-шников Вашего города. Надеемся, что Вы оцените преимущества работы с SoftWeek.ru, и он станет Вашим незаменимым помощником в работе, со своей стороны гарантируем, что будем предоставлять самую достоверную, полезную и свежую информацию. Мы всегда открыты для интересных предложений по сотрудничеству!
Сайт рекомендован для просмотра лиц старше 12 лет (12+).