BDU:2014-00395

Опубликовано: 22 мая 2014

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость контроллера Emerson DeltaV, связанная с ошибками, возникающими при обработке специально сформированного файла конфигурации. Эксплуатация данной уязвимости позволяет злоумышленнику повысить свои привилегии и получить несанкционированный доступ к конфиденциальной информации

Вендор

Emerson Electric Corp.

Наименование ПО

DeltaV

Версия ПО

10.3.1 (DeltaV)

11.3 (DeltaV)

11.3.1 (DeltaV)

12.3 (DeltaV)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Установить выпущенное разработчиком обновление KBA NK-1400-0031

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2349; http://secunia.com/advisories/58933/; http://www.securityfocus.com/bid/67594; http://ics-cert.us-cert.gov//advisories/ICSA-14-133-02; http://www.cnnvd.org.cn/vulnerability/show/cv_id/2014050452; http://securitylab.ru/lab/PT-2013-90

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00107

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2014-2349

nvd

больше 11 лет назад

Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 uses hardcoded credentials for diagnostic services, which allows remote attackers to bypass intended access restrictions via a TCP session, as demonstrated by a session that uses the telnet program.

GHSA-gfxv-w659-vp5r

github