CVE-2020-10610
Yüksek
Açıklama
OSIsoft PI System'in birçok ürününde ve sürümünde, yerel bir saldırgan arama yolunu değiştirip bir ikili dosya yerleştirerek etkilenen PI System yazılımını istismar edebilir ve yerel bilgisayarın kontrolünü Windows sistem ayrıcalık düzeyinde ele geçirebilir; bu durum yetkisiz bilgi ifşasına, silinmesine veya değiştirilmesine yol açar.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOsisoft Pi Api
Yayın24 Tem 2020
İlk görülme24 Tem 2020
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osisoft pi_api | v ≤ 1.6.8.26, v ≤ 2.0.2.5 | — |
| osisoft pi_buffer_subsystem | v ≤ 4.8.0.18 | — |
| osisoft pi_connector | v ≤ 1.0.0.54, v ≤ 1.1.0.10, v ≤ 1.2.0.6, v ≤ 1.2.0.42, v ≤ 1.2.1.71, v ≤ 1.2.2.79, v ≤ 1.3.0.1, v ≤ 1.3.0.130, v ≤ 1.3.1.135, v ≤ 1.4.0.17, v ≤ 1.5.0.88 | — |
| osisoft pi_connector_relay | v ≤ 2.5.19.0 | — |
| osisoft pi_data_archive | v ≤ 3.4.430.460 | — |
| osisoft pi_data_collection_manager | v ≤ 2.5.19.0 | — |
| osisoft pi_integrator | v ≤ 2.2.0.183 | — |
| osisoft pi_interface_configuration_utility | v ≤ 1.5.0.7 | — |
| osisoft pi_to_ocs | v ≤ 1.1.36.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.