VDB-76853 · CVE-2015-1009 · BID 76127

Schneider Electric InduSoft Web Studio bis 7.1.3.5 Project-Window Password Storage Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Schneider Electric InduSoft Web Studio bis 7.1.3.5 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Komponente Project-Window Password Storage. Durch Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-1009 vorgenommen. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Schneider Electric InduSoft Web Studio bis 7.1.3.5 (SCADA Software) entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Komponente Project-Window Password Storage. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Schneider Electric InduSoft Web Studio before 7.1.3.5 Patch 5 and Wonderware InTouch Machine Edition through 7.1 SP3 Patch 4 use cleartext for project-window password storage, which allows local users to obtain sensitive information by reading a file.

Die Schwachstelle wurde am 01.08.2015 durch Positive Technologies von Positive Technologies (Website) herausgegeben. Bereitgestellt wird das Advisory unter ics-cert.us-cert.gov. Die Verwundbarkeit wird seit dem 10.01.2015 mit der eindeutigen Identifikation CVE-2015-1009 gehandelt. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Die Schwachstelle lässt sich durch das Einspielen des Patches Patch 5 lösen.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 76127†) und Vulnerability Center (SBV-54263†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 800085
OpenVAS Name: InduSoft Web Studio Information Disclosure Vulnerability August15 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: Patch 5

Timelineinfo

10.01.2015 🔍
30.07.2015 +201 Tage 🔍
30.07.2015 +0 Tage 🔍
31.07.2015 +1 Tage 🔍
01.08.2015 +1 Tage 🔍
02.08.2015 +1 Tage 🔍
09.11.2015 +99 Tage 🔍
11.04.2018 +884 Tage 🔍

Quelleninfo

Hersteller: schneider-electric.com

Advisory: ics-cert.us-cert.gov
Person: Positive Technologies
Firma: Positive Technologies
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-1009 (🔍)
GCVE (CVE): GCVE-0-2015-1009
GCVE (VulDB): GCVE-100-76853
SecurityFocus: 76127 - Multiple Schneider Electric Products CVE-2015-1009 Local Information Disclosure Vulnerability
Vulnerability Center: 54263 - Schneider Electric InduSoft Web Studio and Wonderware InTouch Machine Edition Local Information Disclosure, Low

Eintraginfo

Erstellt: 02.08.2015 19:22
Aktualisierung: 11.04.2018 11:32
Anpassungen: 02.08.2015 19:22 (54), 11.04.2018 11:32 (12)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!