CVE-2020-10610

Опубликовано: 24 июл. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

In OSIsoft PI System multiple products and versions, a local attacker can modify a search path and plant a binary to exploit the affected PI System software to take control of the local computer at Windows system privilege level, resulting in unauthorized information disclosure, deletion, or modification.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-20-133-02
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-20-133-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osisoft:pi_api:*:*:*:*:*:*:*:*

Версия до 1.6.8.26 (включая)

cpe:2.3:a:osisoft:pi_api:*:*:*:*:*:windows_integrated_security:*:*

Версия до 2.0.2.5 (включая)

cpe:2.3:a:osisoft:pi_buffer_subsystem:*:*:*:*:*:*:*:*

Версия до 4.8.0.18 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ping:*:*

Версия до 1.0.0.54 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ethernet\/ip:*:*

Версия до 1.1.0.10 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:bacnet:*:*

Версия до 1.2.0.6 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:dc_systems_rtscada:*:*

Версия до 1.2.0.42 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:siemens_simatic_pcs_7:*:*

Версия до 1.2.1.71 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:iec_60870-5-104:*:*

Версия до 1.2.2.79 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:hart-ip:*:*

Версия до 1.3.0.1 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:opc-ua:*:*

Версия до 1.3.0.130 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:ufl:*:*

Версия до 1.3.1.135 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:cygnet:*:*

Версия до 1.4.0.17 (включая)

cpe:2.3:a:osisoft:pi_connector:*:*:*:*:*:wonderware_historian:*:*

Версия до 1.5.0.88 (включая)

cpe:2.3:a:osisoft:pi_connector_relay:*:*:*:*:*:*:*:*

Версия до 2.5.19.0 (включая)

cpe:2.3:a:osisoft:pi_data_archive:*:*:*:*:*:*:*:*

Версия до 3.4.430.460 (включая)

cpe:2.3:a:osisoft:pi_data_collection_manager:*:*:*:*:*:*:*:*

Версия до 2.5.19.0 (включая)

cpe:2.3:a:osisoft:pi_integrator:*:*:*:*:*:business_analytics:*:*

Версия до 2.2.0.183 (включая)

cpe:2.3:a:osisoft:pi_interface_configuration_utility:*:*:*:*:*:*:*:*

Версия до 1.5.0.7 (включая)

cpe:2.3:a:osisoft:pi_to_ocs:*:*:*:*:*:*:*:*

Версия до 1.1.36.0 (включая)

EPSS

Процентиль: 30%

0.00107

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-427

CWE-426

Связанные уязвимости

GHSA-56xh-4jcx-q8w7