CVE-2016-2277

Опубликовано: 06 апр. 2016

Источник: nvd

CVSS3: 6.3

CVSS2: 6.9

EPSS Низкий

Описание

IAB.exe in Rockwell Automation Integrated Architecture Builder (IAB) before 9.6.0.8 and 9.7.x before 9.7.0.2 allows remote attackers to execute arbitrary code via a crafted project file.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-056-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-056-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:integrated_architecture_builder:*:*:*:*:*:*:*:*

Версия до 9.6.0.7 (включая)

cpe:2.3:a:rockwellautomation:integrated_architecture_builder:9.7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:rockwellautomation:integrated_architecture_builder:9.7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.0001

Низкий

6.3 Medium

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-prrf-x94w-f3v8

CVSS3: 6.3

github

больше 3 лет назад