CVE-2017-14031
WysokieStreszczenie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niewłaściwą kontrolą dostępu. Użytkownik lokalny, który nie jest administratorem, ma uprawnienia do odczytu i zapisu w systemie plików maszyny docelowej.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że nieautoryzowani użytkownicy mogą modyfikować lub uzyskiwać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji VTScada, aby usunąć problem z kontrolą dostępu oraz ograniczenie uprawnień lokalnych użytkowników.
Inne podatności w Trihedral VTScada
Zobacz wszystkie- CVE-2017-14029Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Program może uruchomić specjalnie przygotowane złośliwe pliki dll umieszczone na docelowej maszynie.
- CVE-2017-6045Wysokie
W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.
- CVE-2017-6043Wysokie
W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.
- CVE-2016-4510Krytyczne
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An Improper Access Control issue was discovered in Trihedral VTScada 11.3.03 and prior. A local, non-administrator user has privileges to read and write to the file system of the target machine.