CVE-2017-6045
WysokieStreszczenie
W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.
Ocena ryzyka
Ujawnienie wrażliwych informacji konfiguracyjnych może prowadzić do dalszych ataków na system oraz naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Trihedral VTScada do wersji 11.2.26 lub nowszej, aby zlikwidować problem z ujawnieniem informacji.
Inne podatności w Trihedral VTScada
Zobacz wszystkie- CVE-2017-14031Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niewłaściwą kontrolą dostępu. Użytkownik lokalny, który nie jest administratorem, ma uprawnienia do odczytu i zapisu w systemie plików maszyny docelowej.
- CVE-2017-14029Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Program może uruchomić specjalnie przygotowane złośliwe pliki dll umieszczone na docelowej maszynie.
- CVE-2017-6043Wysokie
W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.
- CVE-2016-4510Krytyczne
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An Information Exposure issue was discovered in Trihedral VTScada Versions prior to 11.2.26. Some files are exposed within the web server application to unauthenticated users. These files may contain sensitive configuration information.