Security Lab

Множественные уязвимости в панелях Siemens SIMATIC

Дата публикации:15.11.2018
Всего просмотров:1185
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C]
4.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2018-13812
CVE-2018-13813
CVE-2018-13814
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Siemens SIMATIC WinCC версии -
SIMATIC HMI MP Mobile Panel версии -
SIMATIC HMI OP версии -
SIMATIC HMI MP версии -
SIMATIC HMI TP версии -
SIMATIC WinCC Runtime Advanced версии -
SIMATIC HMI KTP900F версии -
SIMATIC HMI KTP900 версии -
SIMATIC HMI KTP700F версии -
SIMATIC HMI KTP700 версии -
SIMATIC HMI KTP400F версии -
SIMATIC HMI Comfort Outdoor Panels 7” & 15” версии -
SIMATIC HMI Comfort Panels 4”-22” версии -
SIMATIC WinCC Runtime Professional версии -
SIMATIC WinCC (TIA Portal) версии -
Описание:

Множественные уязвимости в панелях Siemens SIMATIC

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018111410