Schneider Electric InduSoft Web Studio RCE(2018年4月)

critical Nessus プラグイン ID 109144

概要

Schneider Electric InduSoft Web Studioはセキュリティ更新プログラムが必要です。

説明

インストールされたSchneider Electric InduSoft Web StudioのバージョンはRCEに脆弱であるため、セキュリティ更新プログラムが必要です。

ソリューション

Schneider Electric InduSoft Web Studio 8.1 SP1にアップグレードしてください。

関連情報

https://www.tenable.com/security/research/tra-2018-07

http://www.nessus.org/u?dcfab1a4

https://ics-cert.us-cert.gov/advisories/ICSA-18-107-01

プラグインの詳細

深刻度: Critical

ID: 109144

ファイル名: scada_schneider_electric_iws_tra-2018-07_local.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2018/4/18

更新日: 2019/11/8

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:indusoft:web_studio, x-cpe:/a:schneider_electric:indusoft_web_studio

必要な KB アイテム: installed_sw/Schneider Electric InduSoft Web Studio

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/4/6

脆弱性公開日: 2018/4/6

参照情報

CVE: CVE-2018-8840

TRA: TRA-2018-07

ICSA: 18-107-01