CVE-2013-0108

Опубликовано: 24 фев. 2013

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

An ActiveX control in HscRemoteDeploy.dll in Honeywell Enterprise Buildings Integrator (EBI) R310, R400.2, R410.1, and R410.2; SymmetrE R310, R410.1, and R410.2; ComfortPoint Open Manager (aka CPO-M) Station R100; and HMIWeb Browser client packages allows remote attackers to execute arbitrary code via a crafted HTML document.

Ссылки

http://ics-cert.us-cert.gov/pdf/ICSA-13-053-02.pdf
US Government Resource
http://ics-cert.us-cert.gov/pdf/ICSA-13-053-02.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:honeywell:enterprise_buildings_integrator:r310:*:*:*:*:*:*:*

cpe:2.3:a:honeywell:enterprise_buildings_integrator:r400.2:*:*:*:*:*:*:*

cpe:2.3:a:honeywell:enterprise_buildings_integrator:r410.1:*:*:*:*:*:*:*

cpe:2.3:a:honeywell:enterprise_buildings_integrator:r410.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:honeywell:symmetre:r310:*:*:*:*:*:*:*

cpe:2.3:a:honeywell:symmetre:r400.2:*:*:*:*:*:*:*

cpe:2.3:a:honeywell:symmetre:r410.1:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:honeywell:comfortpoint_open_manager_station:r100:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.61426

Средний

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-gqjf-wvw9-g6pm

github

почти 4 года назад