Множественные уязвимости в Siemens SIMATIC WinCC TIA Portal

Дата публикации:
19.03.2013
Дата изменения:
19.03.2013
Всего просмотров:
2260
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
6
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
CVE ID:
CVE-2011-4515
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Отказ в обслуживании
Раскрытие важных данных
Обход ограничений безопасности
Спуфинг атака
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Siemens SIMATIC WinCC TIA Portal 11.x
Уязвимые версии: Siemens SIMATIC WinCC TIA Portal версии до 12.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за ошибки при обработке HTTP запросов. Удаленный пользователь может вызвать отказ в обслуживании web-сервера HMI.

2. Уязвимость существует из-за недостаточной обработки входных данных в web-приложении HMI. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

3. Уязвимость существует из-за неизвестной ошибки при обработке входных данных в URL при получении доступа к определенным файлам. Удаленный пользователь может получить доступ к потенциально важной информации.

4. Уязвимость существует из-за недостаточной обработки входных данных в web-приложении HMI. Удаленный пользователь может вставить произвольные HTTP-заголовки, которые будут отображены пользователю.

5. Уязвимость существует из-за недостаточной обработки входных данных в web-приложении HMI. Удаленный пользователь может с помощью специально сформированной ссылки отобразить другому пользователю произвольную информацию.

6. Уязвимость существует из-за недостаточной обработки входных данных в web-приложении HMI. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Для успешной эксплуатации уязвимости необходимо, чтобы web-сервер должен быть включен.

URL производителя: http://www.automation.siemens.com/mcms/automation-software/en/tia-portal-software/hmi-sw-tia-portal/wincc-tia-portal-es/Pages/Default.aspx

Решение: Установите последнюю версию 12 с сайта производителя.

Ссылки: http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-212483.pdf

или введите имя

CAPTCHA