Podatność CVE-2014-2350

Podatność CVE-2014-2350

Publikacja: 2014-05-22

Opis:

Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 uses hardcoded credentials for diagnostic services, which allows remote attackers to bypass intended access restrictions via a TCP session, as demonstrated by a session that uses the telnet program.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Emerson DeltaV Vulnerabilities/Fixes	scadastrangelove	27.05.2014

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Emerson -> Deltav

Referencje:

http://ics-cert.us-cert.gov/advisories/ICSA-14-133-02

Copyright 2024, cxsecurity.com