Podatności Siemens SICAM PAS
4 znanych podatności CVE w Siemens SICAM PAS, przetłumaczonych i ocenionych.
- CVE-2016-8566Wysokie
W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.
- CVE-2016-9156Wysokie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.
- CVE-2016-8567Krytyczne
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
- CVE-2016-9157Krytyczne
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.