Исследовательский центр Positive Research
Эксперты исследовательского центра Positive Research и команда SecurityLab готовы оказывать
содействие независимым исследователям в анализе обнаруженных ими уязвимостей, контактах с производителем
программного обеспечения и последующим резервированием номера CVE. В дальнейшем уязвимости будут
опубликованы в разделах "Лаборатория" и PT-advisory, при этом авторство
исследователя будет сохранено.
Политика разглашения информации об уязвимостях и взаимодействия с производителями ПО:
www.securitylab.ru/lab/disclosure-policy.php
- Рейтинг опасности:
- Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 06.06.2018
- Вектор:
- Удаленный
- Производитель:
- Paessler
- ПО:
-
PRTG Network Monitor 18.x
PRTG Network Monitor 17.x
- Идентификатор:
- PT-2018-22
- CVE ID:
- CVE-2018-19203
PT-2018-21: Переполнение буфера в Schneider Electric Modicon Premium, Modicon Quantum и Modicon M340
- Рейтинг опасности:
- Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
-
Schneider Electric Modicon Quantum
Schneider Electric Modicon Premium
Schneider Electric Modicon M340
- Идентификатор:
- PT-2018-21
- CVE ID:
- CVE-2018-7762
- Рейтинг опасности:
- Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
- Schneider Electric Modicon BMXNOR0200
- Идентификатор:
- PT-2018-20
- CVE ID:
- CVE-2018-7761
- Рейтинг опасности:
- Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
-
Schneider Electric Modicon Quantum
Schneider Electric Modicon Premium
Schneider Electric Modicon M340
Schneider Electric Modicon BMXNOR0200
- Идентификатор:
- PT-2018-19
- CVE ID:
- CVE-2018-7760
PT-2018-18: Переполнение буфера в Schneider Electric Modicon Premium, Modicon Quantum и Modicon M340
- Рейтинг опасности:
- Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
-
Schneider Electric Modicon Quantum
Schneider Electric Modicon Premium
Schneider Electric Modicon M340
- Идентификатор:
- PT-2018-18
- CVE ID:
- CVE-2018-7759
- Рейтинг опасности:
- Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
-
Schneider Electric Modicon Quantum
Schneider Electric Modicon Premium
Schneider Electric Modicon M340
Schneider Electric Modicon BMXNOR0200
- Идентификатор:
- PT-2018-17
- CVE ID:
- CVE-2018-7242
- Рейтинг опасности:
- Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
-
Schneider Electric Modicon Quantum
Schneider Electric Modicon Premium
Schneider Electric Modicon M340
Schneider Electric Modicon BMXNOR0200
- Идентификатор:
- PT-2018-16
- CVE ID:
- CVE-2018-7241
- Рейтинг опасности:
- Высокий (8.8) (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 22.03.2018
- Вектор:
- Удаленный
- Производитель:
- Schneider Electric
- ПО:
- Schneider Electric Modicon Quantum
- Идентификатор:
- PT-2018-15
- CVE ID:
- CVE-2018-7240
- Рейтинг опасности:
- Высокий (9.0) (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 16.05.2018
- Вектор:
- Удаленный
- Производитель:
- PHOENIX CONTACT
- ПО:
-
FL SWITCH 3xxx
FL SWITCH 4xxx
FL SWITCH 48xxx
- Идентификатор:
- PT-2018-14
- CVE ID:
- CVE-2018-10731
- Рейтинг опасности:
- Высокий (9.1) (AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)
- Статус:
- Исправлено
- Дата исправления:
- 16.05.2018
- Вектор:
- Удаленный
- Производитель:
- PHOENIX CONTACT
- ПО:
-
FL SWITCH 3xxx
FL SWITCH 4xxx
FL SWITCH 48xxx
- Идентификатор:
- PT-2018-13
- CVE ID:
- CVE-2018-10730