Security Lab

Множественные уязвимости в Siemens SIMATIC UltraVNC HMI WinCC Products

Дата публикации:13.05.2021
Всего просмотров:753
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:10
CVSSv3.1 рейтинг: 6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2019-8259
CVE-2019-8260
CVE-2019-8261
CVE-2019-8262
CVE-2019-8263
CVE-2019-8264
CVE-2019-8265
CVE-2019-8275
CVE-2019-8277
CVE-2019-8280
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: SIMATIC WinCC Runtime Advanced
SIMATIC HMI KTP900F
SIMATIC HMI KTP700F
SIMATIC HMI KTP400F
SIMATIC HMI Comfort Panels 4”-22”
SIMATIC HMI Comfort Outdoor Panels 7” & 15”
Уязвимые версии: SIMATIC WinCC Runtime Advanced версии 16
SIMATIC HMI KTP900F версии 16
SIMATIC HMI KTP900 версии 16
SIMATIC HMI KTP700F версии 16
SIMATIC HMI KTP700 версии 16
SIMATIC HMI KTP400F версии 16
SIMATIC HMI Comfort Panels 4”-22” версии 16
SIMATIC HMI Comfort Outdoor Panels 7” & 15” версии 16
Описание:

Множественные уязвимости в Siemens SIMATIC UltraVNC HMI WinCC Products

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021051314