BDU:2014-00392

Опубликовано: 06 фев. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения SIMATIC WinCC OA, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику обойти файловую систему сервера в контексте текущего пользователя без прохождения процедуры аутентификации, отправив по сети специально сформированные пакеты

Вендор

Siemens AG

Наименование ПО

SIMATIC WinCC OA

Версия ПО

до 3.12 включительно (SIMATIC WinCC OA)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.12 P002 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-1698; http://osvdb.org/show/osvdb/102811; http://secunia.com/advisories/56651/; http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01; http://www.cnnvd.org.cn/vulnerability/show/cv_id/2014020088; http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf; http://securitylab.ru/lab/PT-2013-79

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%

0.00735

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-1698

nvd

больше 11 лет назад

Directory traversal vulnerability in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to read arbitrary files via crafted packets to TCP port 4999.

GHSA-5x5r-8mwc-gh65

github

около 3 лет назад