6.6средняя
BDU:2024-09637 (CVE-2024-41903)
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer, связанная с отсутствием контроля доступа к файлам, позволяющая нарушителю изменить файловую систему контейнера
Опубликовано: 2024-11-15
Описание
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить файловую систему контейнера
Затрагиваемое ПО и версии
SINEC Traffic Analyzer (до 2.0)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-716317.html
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи