ICS-CERT informuje o podatnościach w Rockwell Automation i ABB

utworzone przez | mar 20, 2020 | ICS

ProduktAllen-Bradley Stratix 5950:
1783-SAD4T0SBK9
1783-SAD4T0SPK9
1783-SAD2T2SBK9
1783-SAD2T2SPK9
Numer CVECVE-2019-1649
Krytyczność6.7 / 10
Wektor CVSSAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
OpisPodatność w kontroli dostępu do implementacji Cisco Secure Boost, może pozwolić uwierzytelnionemu lokalnemu atakującemu na zapisanie własnego zmodyfikowanego obrazu oprogramowania układowego w zagrożonym komponencie.
Linkhttps://www.us-cert.gov/ics/advisories/icsa-20-072-03
ProdukteSOMS 6.02 i wcześniejsze
Numer CVECVE-2019-19000
CVE-2019-19001
CVE-2019-19002
CVE-2019-19003
CVE-2019-19089
CVE-2019-19090
CVE-2019-19091
CVE-2019-19092
CVE-2019-19093
CVE-2019-19094
CVE-2019-19095
CVE-2019-19096
Krytyczność3.5-7.6/ 10
Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Opis W najcięższym przypadku osoba atakująca, która wykorzysta luki, może przejąć sesję przeglądarki użytkownika, odkryć informacje w sesji lub wpłynąć na poufność poufnych informacji w aplikacji
Linkhttps://www.us-cert.gov/ics/advisories/icsa-20-072-01