Podatność CVE-2011-3144
Publikacja: 2011-08-16   Modyfikacja: 2012-02-13

Opis:
Cross-site scripting (XSS) vulnerability in Control Microsystems ClearSCADA 2005, 2007, and 2009 before R2.3 and R1.4, as used in SCX before 67 R4.5 and 68 R3.9, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Schneider-electric -> Clearscada 2005 
Schneider-electric -> Clearscada 2007 
Schneider-electric -> Clearscada 2009 
Controlmicrosystems -> Clearscada 2005 
Controlmicrosystems -> Clearscada 2007 
Controlmicrosystems -> Clearscada 2009 
Aveva -> Clearscada 

 Referencje:
http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/
http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01.pdf
http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf
Copyright 2024, cxsecurity.com

 

Back to Top