CVE-2018-1168
Açıklama
Bu güvenlik açığı, yerel saldırganların ABB MicroSCADA 9.3'ün FP 1-2-3 yüklü olan savunmasız kurulumlarında yetki yükseltmesine olanak tanır. Bir saldırganın bu güvenlik açığını istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, yüklü ürün dosyaları için erişim kontrollerinin yapılandırmasında bulunmaktadır. Kurulum prosedürü, kritik dosyaları herhangi bir kimliği doğrulanmış kullanıcının manipülasyonuna açık bırakmaktadır. Bir saldırgan, bu güvenlik açığından yararlanarak yetkilerini SYSTEM seviyesine yükseltebilir. ZDI-CAN-5097 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy sys600_firmware | 9.0, 9.1, 9.1.5, 9.2, 9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.