CVE-2012-3005

Опубликовано: 26 июл. 2012

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Untrusted search path vulnerability in Invensys Wonderware InTouch 2012 and earlier, as used in Wonderware Application Server, Wonderware Information Server, Foxboro Control Software, InFusion CE/FE/SCADA, InBatch, and Wonderware Historian, allows local users to gain privileges via a Trojan horse DLL in an unspecified directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

'CWE-426: Untrusted Search Path'

Ссылки

http://www.us-cert.gov/control_systems/pdf/ICSA-12-177-02.pdf
US Government Resource
http://www.us-cert.gov/control_systems/pdf/ICSA-12-177-02.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:invensys:foxboro_control_software:3.1:*:*:*:*:*:*:*

cpe:2.3:a:invensys:foxboro_control_software:4.0:*:*:*:*:*:*:*

cpe:2.3:a:invensys:infusion_ce\/fe\/scada:*:*:*:*:*:*:*:*

Версия до 2.5 (включая)

cpe:2.3:a:invensys:intouch:*:*:*:*:*:*:*:*

Версия до 2012 (включая)

cpe:2.3:a:invensys:intouch\/wonderware_application_server:*:*:*:*:*:*:*:*

Версия до 2012 (включая)

cpe:2.3:a:invensys:intouch\/wonderware_application_server:10.0:*:*:*:*:*:*:*

cpe:2.3:a:invensys:intouch\/wonderware_application_server:10.5:*:*:*:*:*:*:*

cpe:2.3:a:invensys:wonderware_historian:*:sp1:*:*:*:*:*:*

Версия до 10.0 (включая)

cpe:2.3:a:invensys:wonderware_historian:10.0:*:*:*:*:*:*:*

cpe:2.3:a:invensys:wonderware_inbatch:*:sp1:*:*:*:*:*:*

Версия до 9.5 (включая)

cpe:2.3:a:invensys:wonderware_information_server:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:a:invensys:wonderware_information_server:3.1:*:*:*:*:*:*:*

cpe:2.3:a:invensys:wonderware_information_server:4.0:*:*:*:*:*:*:*

cpe:2.3:a:invensys:wonderware_information_server:4.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00061

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-83x5-3w6q-xwfg

github

больше 3 лет назад