Podatność CVE-2013-0692

Podatność CVE-2013-0692

Publikacja: 2013-10-03

Opis:

The kernel in ENEA OSE on the Emerson Process Management ROC800 RTU with software 3.50 and earlier, DL8000 RTU with software 2.30 and earlier, and ROC800L RTU with software 1.20 and earlier allows remote attackers to execute arbitrary code by connecting to the debug service.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
ENEA -> OSE
Emerson -> Dl 8000 remote terminal unit
Emerson -> Roc 800 remote terminal unit
Emerson -> Roc 800l remote terminal unit

Referencje:

http://ics-cert.us-cert.gov/advisories/ICSA-13-259-01

Copyright 2024, cxsecurity.com