Sielco Sistemi Winlog における任意のファイルの漏洩
medium Nessus プラグイン ID 61493
Language:
概要
リモートホストの SCADA アプリケーションに、任意のファイル漏洩の脆弱性があります。説明
リモートホストは Sielco Sistemi Winlog を実行しています。リモートホストの WinLog プロジェクトは、TCP サーバーを実行しています。この TCP サーバーに接続し、opcode 0x78 を使用してファイルを開き、opcode 0x96、0x97 あるいは 0x98 を使用してファイルを読み取ることにより、リモートの攻撃者がリモートホストの任意のファイルのコンテンツにアクセスする可能性があります。注意：このインストールは複数の他の問題の影響を受ける可能性がありますが、このプラグインはそのチェックを行っていません。
ソリューション
WinLog 2.07.17 またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 61493
ファイル名: scada_winlog_file_disclosure.nbin
バージョン: 1.71
タイプ: remote
ファミリー: SCADA
公開日: 2012/8/10
更新日: 2024/3/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2012-4356
脆弱性情報
CPE: cpe:/a:sielcosistemi:winlog_lite
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/7/17
脆弱性公開日: 2012/6/26
エクスプロイト可能
Metasploit (Sielco Sistemi Winlog Remote File Access)
参照情報
CVE: CVE-2012-4356
BID: 54212
ICS-ALERT: 12-179-01
ICSA: 12-213-01