Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Siemens AG

Simatic PCS 7 (0, 8.1.1.0) Simatic WinCC (0, 7.2.0.13, 7.3.0.0, 7.3.0.10, 7.4.0.0, 7.4.0.1)

Уязвимость в Siemens SIMATIC WinCC, SIMATIC PCS 7 и SIMATIC WinCC Runtime Professional позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные пакеты.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.siemens.com/

Источник: CVE
Наименование: CVE-2016-5743
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5743

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-378531.pdf