PACTware 4.1 SP3(4.1.0.42)ファイル処理のエラー処理の DoS

medium Nessus プラグイン ID 90002

概要

リモートホストで実行中のアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストで PACTware バージョン 4.1.0.42 SP3 が実行されています。このため、ファイル処理エラーのために、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者が、ユーザーに特別に細工されたファイルを開かせることで、この脆弱性を悪用することが可能です。これによりアプリケーションクラッシュが発生する可能性があります。

ソリューション

PACTware バージョン 4.1 サービスパック 4 以降にアップグレードしてください。

参考資料

https://ics-cert.us-cert.gov/advisories/ICSA-15-176-02

プラグインの詳細

深刻度: Medium

ID: 90002

ファイル名: scada_pactware_4_1_0_50.nbin

バージョン: 1.89

タイプ: local

エージェント: windows

ファミリー: SCADA

公開日: 2016/3/17

更新日: 2024/4/23

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2015-0989

脆弱性情報

CPE: cpe:/a:icsgmbh:pactware

必要な KB アイテム: installed_sw/PACTware

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/6/25

脆弱性公開日: 2015/6/25

参照情報

CVE: CVE-2015-0989

BID: 75429

ICSA: 15-176-02