CVE-2014-5415
KrytyczneStreszczenie
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT mogą umożliwiać zdalnym atakującym uzyskanie dostępu poprzez narzędzie zdalnej konfiguracji Windows CE, usługę zdalnego wyświetlania CE lub usługę TELNET.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację obrazów Beckhoff Embedded PC oraz komponentów ADS TwinCAT do wersji po 22 października 2014 roku, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Beckhoff Embedded PC images before 2014-10-22 and Automation Device Specification (ADS) TwinCAT components might allow remote attackers to obtain access via the (1) Windows CE Remote Configuration Tool, (2) CE Remote Display service, or (3) TELNET service.