iniNet SpiderControl SCADA Editor 6.30.01 ローカルの権限昇格
high Nessus プラグイン ID 88415
Language:
概要
リモートホストで実行中の SCADA エディターは、ローカルの権限昇格の脆弱性による影響を受けます。説明
自己報告されたバージョンによると、リモートホストで実行中の iniNet SpiderControl SCADA Editor アプリケーションは、バージョン 6.30.01 です。したがって、セキュリティ保護のないパーミッションをインストールのディレクトリとファイルに設定しているため、欠陥による影響を受けます。ローカルの攻撃者がこれを悪用し、ファイルを置換し、権限昇格を引き起こす可能性があります。ソリューション
現在は修正が存在しません。パッチについては、ベンダーにお問い合わせください。参考資料
http://www.nessus.org/u?b0237a61
プラグインの詳細
深刻度: High
ID: 88415
ファイル名: scada_ininet_spidercontrol_scada_editor_6_30_01.nbin
バージョン: 1.106
タイプ: local
エージェント: windows
ファミリー: SCADA
公開日: 2016/1/27
更新日: 2024/4/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
CVSS スコアの根本的理由: Score based on analysis of the vulnerability by tenable.
CVSS v2
リスクファクター: High
基本値: 7.2
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: manual
脆弱性情報
CPE: x-cpe:/a:ininet_solutions:scada_editor
必要な KB アイテム: installed_sw/iniNet SpiderControl SCADA Editor
脆弱性公開日: 2015/12/6