製品・ソフトウェアに関する情報

JVN脆弱性詳細

Control Microsystems ClearSCADA におけるクロスサイトスクリプティングの脆弱性

タイトル	Control Microsystems ClearSCADA におけるクロスサイトスクリプティングの脆弱性
概要	Control Microsystems ClearSCADA および Serck Control SCX にて使用される ClearSCADA には、クロスサイトスクリプティングの脆弱性が存在します。
想定される影響	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2011年8月16日0:00
登録日	2011年12月22日11:49
最終更新日	2011年12月22日11:49

影響を受けるシステム

Control Microsystems

ClearSCADA 2005

ClearSCADA 2007

ClearSCADA 2009 R1.4 未満

ClearSCADA 2009 R2.3 未満

Serck Control

SCX 67 R4.5 未満

SCX 68 R3.9 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-3144	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3144
National Vulnerability Database (NVD)
2	CVE-2011-3144	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-3144

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-10-314-01	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01.pdf
2	ICSA-10-314-01A	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf

変更履歴

No	変更内容	変更日
0	[2011年12月22日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-3144

概要	Cross-site scripting (XSS) vulnerability in Control Microsystems ClearSCADA 2005, 2007, and 2009 before R2.3 and R1.4, as used in SCX before 67 R4.5 and 68 R3.9, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
公表日	2011年8月17日6:55
登録日	2021年1月28日16:39
最終更新日	2024年11月21日10:29

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://secunia.com/advisories/44955	Third Party Advisory
2	http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/	Third Party Advisory
3	http://www.osvdb.org/72987	Broken Link
4	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01.pdf	Patch Third Party Advisory US Government Resource
5	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf	Patch Third Party Advisory US Government Resource
6	http://secunia.com/advisories/44955	Third Party Advisory
7	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf	Patch Third Party Advisory US Government Resource
8	http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01.pdf	Patch Third Party Advisory US Government Resource
9	http://www.osvdb.org/72987	Broken Link
10	http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html