| タイトル | SIMATIC PCS 7 で使用される Siemens WinCC の Web Navigator におけるアカウント名を列挙される脆弱性 |
|---|---|
| 概要 | SIMATIC PCS 7 で使用される Siemens WinCC の Web Navigator は、ユーザアカウントが存在するかどうかに応じて NetBIOS ユーザ名に対する挙動が異なるため、アカウント名を列挙される脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、巧妙に細工された URL パラメータを介して、アカウント名を列挙される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年6月14日0:00 |
| 登録日 | 2013年6月18日11:19 |
| 最終更新日 | 2013年6月25日16:26 |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| シーメンス |
| SIMATIC PCS 7 8.0 SP1 およびそれ以前 |
| SIMATIC WinCC (TIAポータル) 7.2 Update 1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年06月18日] 掲載 [2013年06月25日] 参考情報：ICS-CERT ADVISORY (ICSA-13-169-02) を追加 |
2018年2月17日10:37 |
| 概要 | The Web Navigator in Siemens WinCC before 7.2 Update 1, as used in SIMATIC PCS7 8.0 SP1 and earlier and other products, exhibits different behavior for NetBIOS user names depending on whether the user account exists, which allows remote authenticated users to enumerate account names via crafted URL parameters. |
|---|---|
| 公表日 | 2013年6月15日4:55 |
| 登録日 | 2021年1月26日15:42 |
| 最終更新日 | 2024年11月21日10:54 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:wincc:7.1:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_pcs7:8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:wincc:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:wincc:7.0:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_pcs7:*:sp1:*:*:*:*:*:* | 8.0 | ||||
| cpe:2.3:a:siemens:wincc:7.0:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:wincc:*:*:*:*:*:*:*:* | 7.2 | ||||
| cpe:2.3:a:siemens:wincc:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:wincc:7.0:sp1:*:*:*:*:*:* | |||||