Siemens SICAM PAS तक 7.x Database पासवर्ड अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Siemens SICAM PAS तक 7.x में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Database घटक से संबंधित है। हेरफेर के कारण अधिकार वृद्धि (पासवर्ड) होती है। यह कमजोरी CVE-2016-8566 के नाम से सूचीबद्ध है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Siemens SICAM PAS तक 7.x में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Database घटक से संबंधित है। हेरफेर के कारण अधिकार वृद्धि (पासवर्ड) होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-255 मिलता है। बग 01/12/2016 को खोजा गया था. कमजोरी प्रकाशित की गई थी 13/02/2017 Positive Technologies के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityfocus.com पर साझा की गई है।

यह कमजोरी CVE-2016-8566 के नाम से सूचीबद्ध है। CVE असाइनमेंट 07/10/2016 पर हुआ था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1552 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1552 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है। यदि 74 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

8.00 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 94552).

उत्पादजानकारी

विक्रेता

• Siemens

नाम

• SICAM PAS

संस्करण

• 7.x

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.siemens.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: अधिकार वृद्धि / Password
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: SICAM PAS 8.00

समयरेखाजानकारी

07/10/2016 🔍
25/11/2016 +49 दिन 🔍
01/12/2016 +6 दिन 🔍
13/02/2017 +74 दिन 🔍
13/02/2017 +0 दिन 🔍
14/02/2017 +1 दिन 🔍
02/09/2020 +1296 दिन 🔍

स्रोतजानकारी

विक्रेता: siemens.com

सलाह: securityfocus.com⛔
संगठन: Positive Technologies
स्थिति: परिभाषित नहीं

CVE: CVE-2016-8566 (🔍)
GCVE (CVE): GCVE-0-2016-8566
GCVE (VulDB): GCVE-100-96890
SecurityFocus: 94552 - Siemens SICAM PAS Products CVE-2016-8566 Local Security Bypass Vulnerability
OSVDB: - CVE-2016-8566 - Siemens - SICAM PAS - Recoverable Format Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/02/2017 09:12 AM
अद्यतनित: 02/09/2020 09:14 AM
परिवर्तन: 14/02/2017 09:12 AM (62), 02/09/2020 09:14 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!