Inductive Automation Ignition 7.7.2 OPC Server Credential الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Inductive Automation Ignition 7.7.2. تتعلق المشكلة بوظيفة غير معروفة في المكون OPC Server Credential Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2015-0992. لا يتوفر أي استغلال.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Inductive Automation Ignition 7.7.2. تتعلق المشكلة بوظيفة غير معروفة في المكون OPC Server Credential Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-200. المشكلة تمت مشاركتها بتاريخ 03/04/2015 بواسطة Positive Technologies (Alex) مع Positive Technologies (موقع إلكتروني). يمكنك تنزيل التنبيه من ics-cert.us-cert.gov.
تحمل هذه الثغرة المعرف CVE-2015-0992. تم تعيين CVE في 10/01/2015. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123503 (Inductive Automation Ignition Multiple Security Vulnerabilities).
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73469) , Vulnerability Center (SBV-50350).
منتج
النوع
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 4.0
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 800085
OpenVAS الأسم: Inductive Automation Ignition Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
10/01/2015 🔍31/03/2015 🔍
03/04/2015 🔍
03/04/2015 🔍
03/04/2015 🔍
04/04/2015 🔍
01/06/2015 🔍
29/06/2017 🔍
المصادر
استشارة: ics-cert.us-cert.govباحث: Positive Technologies (Alex)
منظمة: Positive Technologies
الحالة: غير معرفة
CVE: CVE-2015-0992 (🔍)
GCVE (CVE): GCVE-0-2015-0992
GCVE (VulDB): GCVE-100-74625
SecurityFocus: 73469 - Inductive Automation Ignition CVE-2015-0992 Local Information Disclosure Vulnerability
Vulnerability Center: 50350 - Inductive Automation Ignition 7.7.2 Local Information Disclosure due to Improper Credentials Storage - CVE-2015-0992, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/04/2015 09:55 AMتم التحديث: 29/06/2017 07:38 AM
التغييرات: 04/04/2015 09:55 AM (56), 29/06/2017 07:38 AM (10)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق