PACTware 4.1 SP3（4.1.0.42）ファイル処理のエラー処理の DoS

medium Nessus プラグイン ID 90002

言語:

概要

リモートホストで実行中のアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストで PACTware バージョン 4.1.0.42 SP3 が実行されています。このため、ファイル処理エラーのために、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者が、ユーザーに特別に細工されたファイルを開かせることで、この脆弱性を悪用することが可能です。これによりアプリケーションクラッシュが発生する可能性があります。

ソリューション

PACTware バージョン 4.1 サービスパック 4 以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 90002

ファイル名: scada_pactware_4_1_0_50.nbin

バージョン: 1.73

タイプ: local

エージェント: windows

ファミリー: SCADA

公開日: 2016/3/17

更新日: 2023/3/8

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2015-0989

脆弱性情報

CPE: cpe:/a:icsgmbh:pactware

必要な KB アイテム: installed_sw/PACTware

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/6/25

脆弱性公開日: 2015/6/25

参照情報

CVE: CVE-2015-0989

BID: 75429

ICSA: 15-176-02