Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2014-00391

Опубликовано: 06 фев. 2014
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость программного обеспечения SIMATIC Winn CC ОА, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код, отправив на порт 4999 специально сформированные пакеты

Вендор

Siemens AG

Наименование ПО

SIMATIC WinCC OA

Версия ПО

до 3.12 включительно (SIMATIC WinCC OA)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .
Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.12 P002 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 89%
0.04508
Низкий

5 Medium

CVSS2

Связанные уязвимости

nvd
больше 11 лет назад

The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999.

github
около 3 лет назад

The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999.

EPSS

Процентиль: 89%
0.04508
Низкий

5 Medium

CVSS2