CVE-2016-9157
KrytyczneStreszczenie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w dostępności usług oraz potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Siemens SICAM PAS do wersji V8.09 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Siemens SICAM PAS
Zobacz wszystkie- CVE-2016-8566Wysokie
W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.
- CVE-2016-9156Wysokie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.
- CVE-2016-8567Krytyczne
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.