CVE-2014-4684

Опубликовано: 24 июл. 2014

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

The database server in Siemens SIMATIC WinCC before 7.3, as used in PCS7 and other products, allows remote authenticated users to gain privileges via a request to TCP port 1433.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:simatic_pcs7:*:sp1:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:siemens:simatic_pcs7:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:simatic_pcs7:8.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:*:*:*:*:*:*:*:*

Версия до 7.2 (включая)

cpe:2.3:a:siemens:wincc:5.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:5.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp4:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.1:sp1:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00366

Низкий

6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-44xw-rf4p-hg29

github

около 3 лет назад

The database server in Siemens SIMATIC WinCC before 7.3, as used in PCS7 and other products, allows remote authenticated users to gain privileges via a request to TCP port 1433.

BDU:2014-00407

fstec

больше 11 лет назад

Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC, позволяющая авторизованным пользователям повысить уровень своих привилегий