Podatność CVE-2014-9209

Podatność CVE-2014-9209

Publikacja: 2015-03-30 Modyfikacja: 2015-03-31

Opis:

Untrusted search path vulnerability in the Clean Utility application in Rockwell Automation FactoryTalk Services Platform before 2.71.00 and FactoryTalk View Studio 8.00.00 and earlier allows local users to gain privileges via a Trojan horse DLL in an unspecified directory.

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Rockwellautomation -> Factorytalk services platform
Rockwellautomation -> Factorytalk view studio

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-15-062-02

https://rockwellautomation.custhelp.com/app/answers/detail/a_id/646323

Copyright 2024, cxsecurity.com