CVE-2017-9947
MediumCVSS 5.3Summary
Zidentyfikowano podatność w kontrolerach automatyki Siemens APOGEE PXC i TALON TC BACnet we wszystkich wersjach poniżej V3.5. Podatność na przejście katalogu może umożliwić zdalnemu atakującemu z dostępem do sieci uzyskanie informacji o strukturze systemu plików urządzeń.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do uzyskania wrażliwych informacji o systemie plików, co może prowadzić do dalszych ataków na urządzenia. To stwarza ryzyko kompromitacji bezpieczeństwa systemu automatyki budynkowej.
Recommendation
Zaleca się aktualizację kontrolerów do wersji V3.5 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do zintegrowanego serwera WWW tylko do zaufanych sieci.
Original NVD description (English source)
A vulnerability has been identified in Siemens APOGEE PXC and TALON TC BACnet Automation Controllers in all versions <V3.5. A directory traversal vulnerability could allow a remote attacker with network access to the integrated web server (80/tcp and 443/tcp) to obtain information on the structure of the file system of the affected devices.