Ecava IntegraXor igcom.dll トラバーサル任意ファイルの上書き
high Nessus プラグイン ID 59325
Language:
概要
リモート Windows ホストに、ディレクトリトラバーサルの脆弱性の影響を受ける SCADA アプリケーションがあります。説明
リモートホストにインストールされた IntegraXor のバージョンが 3.71（ビルド 4200）以前です。このため、ActiveX ファイル「igcom.dll」のディレクトリトラバーサルの脆弱性の影響を受けることが報告されています。ユーザー指定の入力が適切に検証されず、攻撃者が任意のファイルを上書きする可能性があります。ソリューション
バージョン 3.71.4200.0 または以降にアップグレードしてください。プラグインの詳細
深刻度: High
ID: 59325
ファイル名: scada_integraxor_3_71_4200.nbin
バージョン: 1.68
タイプ: local
ファミリー: SCADA
公開日: 2012/6/1
更新日: 2024/3/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:ecava:integraxor
必要な KB アイテム: SCADA/Apps/Ecava/IntegraXor/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/3/22
脆弱性公開日: 2012/3/23
参照情報
CVE: CVE-2012-0246
BID: 52763
ICSA: 12-083-01