Security Lab

Исследовательский центр Positive Research

Эксперты исследовательского центра Positive Research и команда SecurityLab готовы оказывать содействие независимым исследователям в анализе обнаруженных ими уязвимостей, контактах с производителем программного обеспечения и последующим резервированием номера CVE. В дальнейшем уязвимости будут опубликованы в разделах "Лаборатория" и PT-advisory, при этом авторство исследователя будет сохранено.

Политика разглашения информации об уязвимостях и взаимодействия с производителями ПО: www.securitylab.ru/lab/disclosure-policy.php

Рейтинг опасности:
Высокий (7.5) (AV:N/AC:L/Au:N/C:P/I:P/A:P)
Статус:
Исправлено
Дата исправления:
22.05.2014
Вектор:
Удаленный
Производитель:
Emerson Electric Co
ПО:
DeltaV 10.x
DeltaV 11.x
DeltaV 12.x
Идентификатор:
PT-2013-91
CVE ID:
CVE-2014-2350
Рейтинг опасности:
Средний (4.6) (AV:L/AC:L/Au:N/C:P/I:P/A:P)
Статус:
Исправлено
Дата исправления:
22.05.2014
Вектор:
Локальный
Производитель:
Emerson Electric Co
ПО:
DeltaV 10.x
DeltaV 11.x
DeltaV 12.x
Идентификатор:
PT-2013-90
CVE ID:
CVE-2014-2349
Рейтинг опасности:
Средний (5.8) (AV:N/AC:M/Au:N/C:P/I:N/A:P)
Статус:
Исправлено
Дата исправления:
27.03.2014
Вектор:
Удаленный
Производитель:
WellinTech
ПО:
KingSCADA 3.x
Идентификатор:
PT-2013-89
CVE ID:
N/A
Рейтинг опасности:
Средний (6.1) (AV:A/AC:L/Au:N/C:N/I:N/A:C)
Статус:
Исправлено
Дата исправления:
20.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1200 3.x
Идентификатор:
PT-2013-88
CVE ID:
CVE-2014-2252
Рейтинг опасности:
Высокий (8.3) (AV:N/AC:M/Au:N/C:P/I:P/A:C)
Статус:
Исправлено
Дата исправления:
20.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1200 3.x
Идентификатор:
PT-2013-87
CVE ID:
CVE: CVE-2014-2250
Рейтинг опасности:
Средний (6.1) (AV:A/AC:L/Au:N/C:N/I:N/A:C)
Статус:
Исправлено
Дата исправления:
12.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1500 1.x
Идентификатор:
PT-2013-86
CVE ID:
CVE-2014-2253
Рейтинг опасности:
Средний (4.3) (AV:N/AC:M/Au:N/C:N/I:P/A:N)
Статус:
Исправлено
Дата исправления:
12.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1500 1.x
Идентификатор:
PT-2013-85
CVE ID:
CVE-2014-2248
Рейтинг опасности:
Высокий (8.3) (AV:N/AC:M/Au:N/C:P/I:P/A:C)
Статус:
Исправлено
Дата исправления:
12.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1500 1.x
Идентификатор:
PT-2013-84
CVE ID:
CVE-2014-2251
Рейтинг опасности:
Средний (5.8) (AV:N/AC:M/Au:N/C:N/I:P/A:P)
Статус:
Исправлено
Дата исправления:
12.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1500 1.x
Идентификатор:
PT-2013-83
CVE ID:
CVE-2014-2247
Рейтинг опасности:
Средний (4.3) (AV:N/AC:M/Au:N/C:N/I:P/A:N)
Статус:
Исправлено
Дата исправления:
12.03.2014
Вектор:
Удаленный
Производитель:
Siemens
ПО:
Siemens SIMATIC S7-1500 1.x
Идентификатор:
PT-2013-82
CVE ID:
CVE-2014-2246