iniNet SpiderControl PLC Editor Simatic 6.30.04 ローカルの権限昇格

high Nessus プラグイン ID 88414

概要

リモートホストで実行している PLC エディターアプリケーションは、ローカルの権限昇格の脆弱性による影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行中の iniNet SpiderControl PLC Editor Simatic アプリケーションは、バージョン 6.30.04 です。したがって、セキュリティ保護のないパーミッションをインストールのディレクトリとファイルに設定しているため、欠陥による影響を受けます。ローカルの攻撃者がこれを悪用し、ファイルを置換し、権限昇格を引き起こす可能性があります。

ソリューション

現在は修正が存在しません。パッチについては、ベンダーにお問い合わせください。

参考資料

http://www.nessus.org/u?f0d390ef

http://www.nessus.org/u?53f20aee

http://www.nessus.org/u?e775cd17

プラグインの詳細

深刻度: High

ID: 88414

ファイル名: scada_ininet_spidercontrol_plc_editor_simatic_6_30_04.nbin

バージョン: 1.104

タイプ: local

エージェント: windows

ファミリー: SCADA

公開日: 2016/1/27

更新日: 2024/3/19

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS スコアの根本的理由: Score based on analysis of the vulnerability by tenable.

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: manual

脆弱性情報

CPE: x-cpe:/a:ininet_solutions:scada_plc_editor_simatic

必要な KB アイテム: installed_sw/iniNet SpiderControl PLC Editor Simatic

脆弱性公開日: 2015/12/6