Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2014-00390

Опубликовано: 06 фев. 2014
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость программного обеспечения SIMATIC Winn CC ОА, связанная с использованием слабого алгоритма хеширования учетных данных пользователей проекта. Эксплуатация данной уязвимости позволяет злоумышленнику повысить уровень своих привилегий, используя метод полного перебора

Вендор

Siemens AG

Наименование ПО

SIMATIC WinCC OA

Версия ПО

до 3.12 включительно (SIMATIC WinCC OA)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .
Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.12 P002 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%
0.00584
Низкий

5 Medium

CVSS2

Связанные уязвимости

nvd
больше 11 лет назад

Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack.

github
около 3 лет назад

Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack.

EPSS

Процентиль: 68%
0.00584
Низкий

5 Medium

CVSS2