CVE-2020-10608

Опубликовано: 24 июл. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

In OSIsoft PI System multiple products and versions, a local attacker can plant a binary and bypass a code integrity check for loading PI System libraries. This exploitation can target another local user of PI System software on the computer to escalate privilege and result in unauthorized information disclosure, deletion, or modification.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-20-133-02
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-20-133-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osisoft:pi_api:*:*:*:*:*:*:*:*

Версия до 1.6.8.26 (включая)

cpe:2.3:a:osisoft:pi_api:*:*:*:*:*:windows_integrated_security:*:*

Версия до 2.0.2.5 (включая)

cpe:2.3:a:osisoft:pi_buffer_subsystem:*:*:*:*:*:*:*:*

Версия до 4.8.0.18 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ping:*:*

Версия до 1.0.0.54 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ethernet\/ip:*:*

Версия до 1.1.0.10 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:bacnet:*:*

Версия до 1.2.0.6 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:dc_systems_rtscada:*:*

Версия до 1.2.0.42 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:siemens_simatic_pcs_7:*:*

Версия до 1.2.1.71 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:iec_60870-5-104:*:*

Версия до 1.2.2.79 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:hart-ip:*:*

Версия до 1.3.0.1 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:opc-ua:*:*

Версия до 1.3.0.130 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ufl:*:*

Версия до 1.3.1.135 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:cygnet:*:*

Версия до 1.4.0.17 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:wonderware_historian:*:*

Версия до 1.5.0.88 (включая)

cpe:2.3:a:osisoft:pi_connector_relay:*:*:*:*:*:*:*:*

Версия до 2.5.19.0 (включая)

cpe:2.3:a:osisoft:pi_data_archive:*:*:*:*:*:*:*:*

Версия до 3.4.430.460 (включая)

cpe:2.3:a:osisoft:pi_data_collection_manager:*:*:*:*:*:*:*:*

Версия до 2.5.19.0 (включая)

cpe:2.3:a:osisoft:pi_integrator:*:*:*:*:*:business_analytics:*:*

Версия до 2.2.0.183 (включая)

cpe:2.3:a:osisoft:pi_interface_configuration_utility:*:*:*:*:*:*:*:*

Версия до 1.5.0.7 (включая)

cpe:2.3:a:osisoft:pi_to_ocs:*:*:*:*:*:*:*:*

Версия до 1.1.36.0 (включая)

EPSS

Процентиль: 8%

0.00031

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-347

Связанные уязвимости

GHSA-2rq5-3pp8-hc24