Podatność CVE-2017-6871

Podatność CVE-2017-6871

Publikacja: 2017-08-07 Modyfikacja: 2017-08-08

Opis:

A vulnerability was discovered in Siemens SIMATIC WinCC Sm@rtClient for Android (All versions before V1.0.2.2) and SIMATIC WinCC Sm@rtClient for Android Lite (All versions before V1.0.2.2). An attacker with physical access to an unlocked mobile device, that has the affected app running, could bypass the app's authentication mechanism under certain conditions.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Siemens -> Simatic wincc sm@rtclient
Siemens -> Simatic wincc sm@rtclient lite

Referencje:

http://www.securityfocus.com/bid/99582

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-589378.pdf

Copyright 2024, cxsecurity.com