CVE-2017-14029
WysokieStreszczenie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Program może uruchomić specjalnie przygotowane złośliwe pliki dll umieszczone na docelowej maszynie.
Ocena ryzyka
Złośliwe pliki dll mogą zostać uruchomione bez wiedzy użytkownika, co stwarza ryzyko przejęcia kontroli nad systemem. Może to prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania VTScada do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do folderów, w których mogą być umieszczane złośliwe pliki.
Inne podatności w Trihedral VTScada
Zobacz wszystkie- CVE-2017-14031Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niewłaściwą kontrolą dostępu. Użytkownik lokalny, który nie jest administratorem, ma uprawnienia do odczytu i zapisu w systemie plików maszyny docelowej.
- CVE-2017-6045Wysokie
W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.
- CVE-2017-6043Wysokie
W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.
- CVE-2016-4510Krytyczne
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An Uncontrolled Search Path Element issue was discovered in Trihedral VTScada 11.3.03 and prior. The program will execute specially crafted malicious dll files placed on the target machine.