BDU:2017-02203

Опубликовано: 15 янв. 2016

Источник: fstec

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость программного обеспечения системы телеконтроля и телеуправления в электроэнергетике Siemens SICAM PAS связана с недостаточной защитой паролей в базах данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вычислить пароли, используя определенные привилегии БД

Вендор

Siemens AG

Наименование ПО

Siemens SICAM PAS

Версия ПО

до 8.06 включительно (Siemens SICAM PAS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00137

Низкий

1.7 Low

CVSS2

Связанные уязвимости

CVE-2016-5848

CVSS3: 6.7

nvd

больше 9 лет назад

Siemens SICAM PAS before 8.07 does not properly restrict password data in the database, which makes it easier for local users to calculate passwords by leveraging unspecified database privileges.

GHSA-hrhc-vfjq-7844