Advantech WebAccess bis 8.0 Kernel Service RPC Request Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in Advantech WebAccess bis 8.0 gefunden. Betroffen ist eine unbekannte Funktion der Komponente Kernel Service. Dank Manipulation durch RPC Request kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2016-0859 bekannt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Eine Schwachstelle wurde in Advantech WebAccess bis 8.0 (SCADA Software) gefunden. Sie wurde als sehr kritisch eingestuft. Es geht hierbei um ein unbekannter Codeblock der Komponente Kernel Service. Durch das Beeinflussen durch RPC Request kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Integer overflow in the Kernel service in Advantech WebAccess before 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (stack-based buffer overflow) via a crafted RPC request.Die Schwachstelle wurde am 15.01.2016 durch Positive Technologies von Positive Technologies (Website) veröffentlicht. Das Advisory kann von ics-cert.us-cert.gov heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 16.12.2015 als CVE-2016-0859 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 23.07.2018).
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 124563 (Advantech WebAccess Multiple Security Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 8.1 vermag dieses Problem zu beheben. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 20812 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 80745†) und Vulnerability Center (SBV-56339†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-80252, VDB-80253, VDB-80254 und VDB-80255. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.advantech.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.6
VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
OpenVAS ID: 802155
OpenVAS Name: Advantech WebAccess Multiple Vulnerabilities Jan16
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Upgrade: WebAccess 8.1
TippingPoint: 🔍
Timeline
16.12.2015 🔍13.01.2016 🔍
13.01.2016 🔍
14.01.2016 🔍
15.01.2016 🔍
15.01.2016 🔍
01.02.2016 🔍
23.07.2018 🔍
Quellen
Hersteller: advantech.comAdvisory: ics-cert.us-cert.gov
Person: Positive Technologies
Firma: Positive Technologies
Status: Nicht definiert
CVE: CVE-2016-0859 (🔍)
GCVE (CVE): GCVE-0-2016-0859
GCVE (VulDB): GCVE-100-80276
SecurityFocus: 80745 - Advantech WebAccess ICSA-16-014-01 Multiple Security Vulnerabilities
Vulnerability Center: 56339 - Advantech WebAccess before 8.1 Remote Code Execution and DoS due to Integer Overflow in Kernel via RPC Request, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 15.01.2016 09:34Aktualisierung: 23.07.2018 07:41
Anpassungen: 15.01.2016 09:34 (67), 23.07.2018 07:41 (12)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.