CVE-2013-0676

Опубликовано: 21 мар. 2013

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Siemens WinCC before 7.2, as used in SIMATIC PCS7 before 8.0 SP1 and other products, does not properly assign privileges for the database containing WebNavigator credentials, which allows remote authenticated users to obtain sensitive information via a SQL query.

Ссылки

http://ics-cert.us-cert.gov/pdf/ICSA-13-079-02.pdf
US Government Resource
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-714398.pdf
Vendor Advisory
http://ics-cert.us-cert.gov/pdf/ICSA-13-079-02.pdf
US Government Resource
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-714398.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:simatic_pcs7:*:*:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:siemens:simatic_pcs7:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:*:*:*:*:*:*:*:*

Версия до 7.1 (включая)

cpe:2.3:a:siemens:wincc:5.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:5.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp4:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp3:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00211

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-p9j2-w5p7-8fp9

github

больше 3 лет назад