Advantech ADAMView の複数のバッファオーバーフロー脆弱性

high Nessus プラグイン ID 81700

概要

リモートホストは、複数のバッファオーバーフロー脆弱性の影響を受けます。

説明

HMI ソフトウェア開発キットである Advantech ADAMView が、リモートホストにインストールされています。このため、複数のスタックベースのバッファオーバーフロー脆弱性の影響を受けます。リモートの攻撃者が特別に細工された表示プロパティまたは GNI ファイルを使用し、これらを悪用して任意のコードを実行する可能性があります。

ソリューション

現在のところ、入手できる修正はありません。

参考資料

https://ics-cert.us-cert.gov/alerts/ICS-ALERT-14-323-02

プラグインの詳細

深刻度: High

ID: 81700

ファイル名: scada_advantech_adamview_4_3.nbin

バージョン: 1.97

タイプ: local

エージェント: windows

ファミリー: SCADA

公開日: 2015/3/9

更新日: 2024/4/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 7.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2014-8386

脆弱性情報

CPE: cpe:/a:advantech:adamview

必要な KB アイテム: installed_sw/Advantech ADAMView

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2014/11/19

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2014-8386

BID: 71191