CVE-2014-2349

Опубликовано: 22 мая 2014

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 allows local users to modify or read configuration files by leveraging engineering-level privileges.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-14-133-02
Third Party Advisory
US Government Resource
http://ics-cert.us-cert.gov/advisories/ICSA-14-133-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emerson:deltav:10.3.1:*:*:*:*:*:*:*

cpe:2.3:a:emerson:deltav:11.3:*:*:*:*:*:*:*

cpe:2.3:a:emerson:deltav:11.3.1:*:*:*:*:*:*:*

cpe:2.3:a:emerson:deltav:12.3:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-gfxv-w659-vp5r

github

около 3 лет назад

Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 allows local users to modify or read configuration files by leveraging engineering-level privileges.

BDU:2014-00395

fstec

около 11 лет назад

Уязвимость цифровой системы автоматизации Emerson DeltaV, позволяющая злоумышленнику повысить свои привилегии и получить несанкционированный доступ к конфиденциальной информации