BDU:2014-00406

Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC, позволяющая авторизованным пользователям, действующим удаленно повысить уровень своих привилегий

Опубликовано: 2016-07-05

Описание

Уязвимость программного обеспечения Siemens SIMATIC WinCC, связанная с ошибками в коде сервера WinCC WebNavigator. Эксплуатация данной уязвимости позволяет авторизованным пользователям действующим удаленно повысить уровень своих привилегий.

Затрагиваемое ПО и версии

SIMATIC WinCC (от 5.0 до 7.2 включительно)

Способ устранения

Обновление программного обеспечения до версии 7.3 или выше

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://osvdb.org/show/osvdb/109484 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-4683 http://secunia.com/advisories/60388/http://secunia.com/advisories/60392/http://www.securityfocus.com/bid/68879 http://ics-cert.us-cert.gov//advisories/ICSA-14-205-02 http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-214365.pdf http://securitylab.ru/lab/PT-2014-13

Проверьте безопасность своего сайта и почты → Полная проверка домена