BDU:2014-00407

Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC, позволяющая авторизованным пользователям повысить уровень своих привилегий

Опубликовано: 2016-07-05

Описание

Уязвимость программного обеспечения Siemens SIMATIC WinCC, связанная с ошибками, возникающими при обработке специально сформированной команды на сервер базы данных. Эксплуатация данной уязвимости позволяет авторизованным пользователям повысить уровень своих привилегий в базе данных

Затрагиваемое ПО и версии

SIMATIC WinCC (от 5.0 до 7.2 включительно)

Способ устранения

Обновление программного обеспечения до версии 7.3 или выше

Оценка CVSS

Балл	6 — средняя опасность

Источники и патчи

http://osvdb.org/show/osvdb/109483 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-4684 http://secunia.com/advisories/60388/http://secunia.com/advisories/60392/http://www.securityfocus.com/bid/68880 http://ics-cert.us-cert.gov//advisories/ICSA-14-205-02 http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-214365.pdf http://securitylab.ru/lab/PT-2014-14

Проверьте безопасность своего сайта и почты → Полная проверка домена