Podatność CVE-2019-6008

Podatność CVE-2019-6008

Publikacja: 2019-12-26

Opis:

An unquoted search path vulnerability in Multiple Yokogawa products for Windows (Exaopc (R1.01.00 ? R3.77.00), Exaplog (R1.10.00 ? R3.40.00), Exaquantum (R1.10.00 ? R3.02.00 and R3.15.00), Exaquantum/Batch (R1.01.00 ? R2.50.40), Exasmoc (all revisions), Exarqe (all revisions), GA10 (R1.01.01 ? R3.05.01), and InsightSuiteAE (R1.01.00 ? R1.06.00)) allow local users to gain privileges via a Trojan horse executable file and execute arbitrary code with eleveted privileges.

Typ:

CWE-428

(Unquoted Search Path or Element)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Yokogawa -> Exaopc
Yokogawa -> Exaplog
Yokogawa -> Exaquantum
Yokogawa -> Exaquantum\/batch
Yokogawa -> Exarqe
Yokogawa -> Exasmoc
Yokogawa -> GA10
Yokogawa -> Insightsuiteae

Referencje:

http://jvn.jp/vu/JVNVU98228725/index.html

https://www.yokogawa.com/library/resources/white-papers/yokogawa-security-advisory-report-list/

Copyright 2024, cxsecurity.com