BDU:2017-02204

Опубликовано: 15 янв. 2016

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость программного обеспечения системы телеконтроля и телеуправления в электроэнергетике Siemens SICAM PAS связана с недостаточной защитой паролей в базах данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вычислить пароли, используя определенные привилегии БД

Вендор

Siemens AG

Наименование ПО

Siemens SICAM PAS

Версия ПО

до 8.06 включительно (Siemens SICAM PAS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.00088

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2016-5849

CVSS3: 2.5

nvd

больше 9 лет назад

Siemens SICAM PAS through 8.07 allows local users to obtain sensitive configuration information by leveraging database stoppage.

GHSA-47qc-ch82-95fv