CVE-2016-9156
WysokieStreszczenie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub zakłócić działanie systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji V8.09 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Siemens SICAM PAS
Zobacz wszystkie- CVE-2016-8566Wysokie
W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.
- CVE-2016-8567Krytyczne
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
- CVE-2016-9157Krytyczne
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to upload, download, or delete files in certain parts of the file system by sending specially crafted packets to port 19235/TCP.