CVE-2018-17914

Опубликовано: 02 нояб. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2. This vulnerability could allow an unauthenticated user to remotely execute code with the same privileges as that of the InduSoft Web Studio or InTouch Edge HMI (formerly InTouch Machine Edition) runtime.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-18-305-01
Mitigation
Third Party Advisory
US Government Resource
https://www.tenable.com/security/research/tra-2018-34
Exploit
Third Party Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-18-305-01
Mitigation
Third Party Advisory
US Government Resource
https://www.tenable.com/security/research/tra-2018-34
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp5:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp6_p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p4:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p5:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p6:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p7:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p8:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p9:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1_p1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:aveva:edge:8.1:-:*:*:*:*:*:*

cpe:2.3:a:aveva:edge:8.1:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:intouch_machine_edition_2014:r2:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03895

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-258

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xjh8-jwcf-pmgc