CVE-2023-7343
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność wykonania dowolnego kodu w Hirschmann Industrial HiVision w wersjach 05.0.00 do 08.3.01 przed 08.3.02. Atakujący może wykorzystać podatność, gdy administrator otworzy złośliwie spreparowany plik projektu. Wykonanie kodu następuje w kontekście procesu HiVision.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją administratora, co może prowadzić do zakłócenia działania systemów przemysłowych i kradzieży danych.
Rekomendacja
Zaktualizuj Hirschmann Industrial HiVision do wersji 08.3.02 lub nowszej. Poinstruuj administratorów, aby nie otwierali plików projektów z nieznanych źródeł.
Inne podatności w Hirschmann Industrial HiVision
Zobacz wszystkie- CVE-2017-20237Krytyczne
Podatność w oprogramowaniu Hirschmann Industrial HiVision przed wersjami 06.0.07 i 07.0.03 umożliwia pominięcie uwierzytelniania w usłudze master. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia z uprawnieniami administracyjnymi.
- CVE-2017-20238Wysokie
Podatność w Hirschmann Industrial HiVision w wersjach 06.0.00 i 07.0.00 przed 06.0.06 i 07.0.01 umożliwia użytkownikom z dostępem tylko do odczytu uzyskanie uprawnień zapisu do zarządzanych urządzeń. Atakujący mogą ominąć mechanizmy kontroli dostępu, wykorzystując alternatywne interfejsy, takie jak interfejs webowy lub przeglądarka SNMP.
- CVE-2022-4987Wysokie
Hirschmann Industrial HiVision w wersjach 08.1.03 przed 08.1.04 oraz 08.2.00 zawiera podatność w wykonywaniu skonfigurowanych przez użytkownika aplikacji zewnętrznych. Lokalny atakujący może umieścić złośliwy plik binarny w ścieżce wykonania, co prowadzi do wykonania dowolnego kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Hirschmann Industrial HiVision versions 05.0.00 through 08.3.01 prior to 08.3.02 contain an arbitrary code execution vulnerability triggered when an administrator opens a maliciously crafted project file. Successful exploitation allows the attacker to execute code in the context of the HiVision process.