Слабая парольная защита в GENESIS32 9.22 и BizViz 9.22

[Security]

Компания ICONICS представила обновление безопасности для своих SCADA-приложений GENESIS32 9.22 и BizViz 9.22, а также более ранних версий. Обновление устраняет уязвимость CVE-2012-3018, связанную с использованием слабой парольной защитой доступа к компонентам конфигурации Security Configurator. Злоумышленник, используя эту уязвимость и имея локальный доступ к системе или установленное на ней специальное ПО, может получить права администратора системы. Для уязвимости был представлен эксплойт, предназначенный для автоматизации раскрытия пароля от модуля конфигурации. Обновление доступно на веб-сайте разработчика.

Опубликовано: 12-08-2012
Подробнее: http://uinc.ru/news/oa688.html