EPICS Base: критические уязвимости позволяют удалённо выполнить код

Обнаружены критические уязвимости в EPICS Base

CISA опубликовала информацию о критических уязвимостях в EPICS Base. Успешная эксплуатация позволяет удалённо выполнить произвольный код, вызвать отказ в обслуживании, раскрыть конфиденциальную информацию или повредить память. Уязвимости затрагивают EPICS Base версии 7.0.10 и ниже. Продукт используется в критически важной инфраструктуре, включая производственный сектор. Развертывание продукта зафиксировано по всему миру.

EPICS Base обрабатывает сетевые запросы с ошибками

EPICS Base — это набор программных инструментов для разработки и управления распределёнными системами управления. Он широко применяется в научных исследованиях и промышленных системах управления. Продукт позволяет создавать сложные системы сбора данных и управления, обеспечивая взаимодействие между различными компонентами.

Обновитесь до 7.0.11 или установите патч безопасности

Уязвимости CVE-2026-114595, CVE-2026-114596, CVE-2026-114597 и CVE-2026-114598 затрагивают EPICS Base версии 7.0.10 и ранее. Уязвимость CVE-2026-114595 (Integer Overflow or Wraparound) позволяет удалённо выполнить код из-за некорректного выделения памяти при обработке сетевых запросов. Уязвимость CVE-2026-114596 (Improper Handling of Length Parameter Inconsistency) приводит к записи за пределы выделенной памяти при обработке сообщений протокола. Уязвимости CVE-2026-114597 и CVE-2026-114598 (Access of Resource Using Incompatible Type) также связаны с некорректной проверкой значений длины или элементов в сетевых сообщениях, что приводит к чтению за пределами буфера. CVSS-оценка для CVE-2026-114595 составляет 9.8 (CRITICAL), для CVE-2026-114596 — 8.2 (HIGH), для CVE-2026-114597 и CVE-2026-114598 — 7.5 (HIGH).

Обновите EPICS Base до версии 7.0.11

EPICS Community выпустила обновления для репозиториев epics-base на GitHub. Пользователям следует обновиться до версии 7.0.11. Для получения дополнительной информации рекомендуется связаться с командой EPICS Controls по адресу https://epics-controls.org/support/. CISA рекомендует минимизировать сетевую доступность устройств и систем управления, изолировать их за межсетевыми экранами и использовать безопасные методы удалённого доступа, такие как VPN. Организациям следует проводить анализ рисков перед внедрением мер защиты.