Описание
Уязвимость программного обеспечения SIMATIC Winn CC ОА, связанная с использованием слабого алгоритма хеширования учетных данных пользователей проекта. Эксплуатация данной уязвимости позволяет злоумышленнику повысить уровень своих привилегий, используя метод полного перебора
Вендор
Siemens AG
Наименование ПО
SIMATIC WinCC OA
Версия ПО
до 3.12 включительно (SIMATIC WinCC OA)
Тип ПО
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 3.12 P002 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- OSVDB
EPSS
Процентиль: 68%
0.00584
Низкий
5 Medium
CVSS2
Связанные уязвимости
nvd
больше 11 лет назад
Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack.
github
около 3 лет назад
Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack.
EPSS
Процентиль: 68%
0.00584
Низкий
5 Medium
CVSS2