CVE-2020-10606
Yüksek
Açıklama
OSIsoft PI System'in birçok ürününde ve sürümünde, yerel bir saldırgan etkilenen PI System yazılımı tarafından ayarlanan hatalı izinleri istismar edebilir. Bu istismar; paylaşılan bir iş istasyonu veya terminal sunucu dağıtımı gibi durumlar nedeniyle yerel bilgisayar diğer kullanıcılara ait PI System verilerini de işliyorsa, yetkisiz bilgi ifşasına, silinmesine veya değiştirilmesine yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOsisoft Pi Api
Yayın24 Tem 2020
İlk görülme24 Tem 2020
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osisoft pi_api | v ≤ 1.6.8.26, v ≤ 2.0.2.5 | — |
| osisoft pi_buffer_subsystem | v ≤ 4.8.0.18 | — |
| osisoft pi_connector | v ≤ 1.0.0.54, v ≤ 1.1.0.10, v ≤ 1.2.0.6, v ≤ 1.2.0.42, v ≤ 1.2.1.71, v ≤ 1.2.2.79, v ≤ 1.3.0.1, v ≤ 1.3.0.130, v ≤ 1.3.1.135, v ≤ 1.4.0.17, v ≤ 1.5.0.88 | — |
| osisoft pi_connector_relay | v ≤ 2.5.19.0 | — |
| osisoft pi_data_archive | v ≤ 3.4.430.460 | — |
| osisoft pi_data_collection_manager | v ≤ 2.5.19.0 | — |
| osisoft pi_integrator | v ≤ 2.2.0.183 | — |
| osisoft pi_interface_configuration_utility | v ≤ 1.5.0.7 | — |
| osisoft pi_to_ocs | v ≤ 1.1.36.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.