Podatność CVE-2018-5313


Publikacja: 2018-03-08

Opis:
A vulnerability allows local attackers to escalate privilege on Rapid Scada 5.5.0 because of weak C:\SCADA permissions. The specific flaw exists within the access control that is set and modified during the installation of the product. The product sets weak access control restrictions. An attacker can leverage this vulnerability to execute arbitrary code under the context of Administrator, the IUSR account, or SYSTEM.

Typ:

CWE-276

(Incorrect Default Permissions)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.2/10
10/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Rapidscada -> Rapid scada 

 Referencje:
http://packetstormsecurity.com/files/146668/Rapid-Scada-5.5.0-Insecure-Permissions.html
http://seclists.org/fulldisclosure/2018/Mar/11

Copyright 2024, cxsecurity.com

 

Back to Top