CVE-2012-4356

Опубликовано: 19 авг. 2012

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Multiple directory traversal vulnerabilities in Sielco Sistemi Winlog Pro SCADA before 2.07.17 and Winlog Lite SCADA before 2.07.17 allow remote attackers to read arbitrary files via port-46824 TCP packets specifying a file-open operation with opcode 0x78 and a .. (dot dot) in a pathname, followed by a file-read operation with opcode (1) 0x96, (2) 0x97, or (3) 0x98.

Ссылки

http://aluigi.org/adv/winlog_2-adv.txt
Exploit
http://secunia.com/advisories/49395
Vendor Advisory
http://www.sielcosistemi.com/en/news/index.html?id=69
http://www.us-cert.gov/control_systems/pdf/ICSA-12-213-01.pdf
US Government Resource
http://aluigi.org/adv/winlog_2-adv.txt
Exploit
http://secunia.com/advisories/49395
Vendor Advisory
http://www.sielcosistemi.com/en/news/index.html?id=69
http://www.us-cert.gov/control_systems/pdf/ICSA-12-213-01.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sielcosistemi:winlog_pro:*:*:*:*:*:*:*:*

Версия до 2.07.16 (включая)

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.00:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.03:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.04:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.06:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.09:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.10:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.12:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.13:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.14:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.18:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.21:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.24:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.25:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.28:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.40:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.46:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.50:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.60:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.73:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.06.86:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.00:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.01:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.08:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.09:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.11:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_pro:2.07.14:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sielcosistemi:winlog_lite:*:*:*:*:*:*:*:*

Версия до 2.07.16 (включая)

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.00:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.03:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.04:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.06:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.09:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.10:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.12:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.13:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.14:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.18:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.21:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.24:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.25:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.28:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.40:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.46:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.50:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.60:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.73:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.06.86:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.00:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.01:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.08:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.09:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.11:*:*:*:*:*:*:*

cpe:2.3:a:sielcosistemi:winlog_lite:2.07.14:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.66302

Средний

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-mv85-fm4m-5g93

github

больше 3 лет назад