Podatność CVE-2014-5424

Podatność CVE-2014-5424

Publikacja: 2014-11-13 Modyfikacja: 2014-11-14

Opis:

Rockwell Automation Connected Components Workbench (CCW) before 7.00.00 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an invalid property value to an ActiveX control that was built with an outdated compiler.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Rockwellautomation -> Connected components workbench

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-14-294-01

Copyright 2024, cxsecurity.com