Podatność CVE-2013-0108

Podatność CVE-2013-0108

Publikacja: 2013-02-24

Opis:

An ActiveX control in HscRemoteDeploy.dll in Honeywell Enterprise Buildings Integrator (EBI) R310, R400.2, R410.1, and R410.2; SymmetrE R310, R410.1, and R410.2; ComfortPoint Open Manager (aka CPO-M) Station R100; and HMIWeb Browser client packages allows remote attackers to execute arbitrary code via a crafted HTML document.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Honeywell HSC Remote Deployer ActiveX Remote Code Execution	Juan vazquez	12.03.2013

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Honeywell -> Comfortpoint open manager station
Honeywell -> Enterprise buildings integrator
Honeywell -> Symmetre

Referencje:

http://ics-cert.us-cert.gov/pdf/ICSA-13-053-02.pdf

Copyright 2024, cxsecurity.com