| タイトル | 複数の Siemens 製品における権限を取得される脆弱性 |
|---|---|
| 概要 | Siemens SIMATIC ProSave、SIMATIC CFC、SIMATIC STEP 7、SIMOTION Scout、STARTER には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html |
| 想定される影響 | ローカルユーザにより、トロイの木馬のアプリケーションファイルを介して、権限を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年3月5日0:00 |
| 登録日 | 2015年3月11日10:26 |
| 最終更新日 | 2015年3月11日10:26 |
| CVSS2.0 : 警告 | |
| スコア | 6.9 |
|---|---|
| ベクター | AV:L/AC:M/Au:N/C:C/I:C/A:C |
| シーメンス |
| SIMATIC CFC 8.1 Upd1 未満の 8.1 |
| SIMATIC CFC V8.0 SP4 Upd 9 未満の 8.0 SP4 |
| SIMATIC PCS 7 V8.0 SP2 およびそれ以前 |
| SIMATIC PCS 7 V8.1 (SIMATIC STEP 7 SP4 HF4 および CFC V8.1 Upd1 未満) |
| SIMATIC ProSave 13 SP1 未満 |
| SIMATIC STEP 7 5.5 SP1 HF2 未満の 5.5 SP1 |
| SIMATIC STEP 7 5.5 SP2 HF7 未満の 5.5 SP2 |
| SIMATIC STEP 7 5.5 SP3 |
| SIMATIC STEP 7 5.5 SP4 HF4 未満の 5.5 SP4 |
| SIMOTION Scout 4.4 未満 |
| STARTER 4.4 HF3 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年03月11日] 掲載 |
2018年2月17日10:37 |
| 概要 | Untrusted search path vulnerability in Siemens SIMATIC ProSave before 13 SP1; SIMATIC CFC before 8.0 SP4 Upd9 and 8.1 before Upd1; SIMATIC STEP 7 before 5.5 SP1 HF2, 5.5 SP2 before HF7, 5.5 SP3, and 5.5 SP4 before HF4; SIMOTION Scout before 4.4; and STARTER before 4.4 HF3 allows local users to gain privileges via a Trojan horse application file. |
|---|---|
| 公表日 | 2015年3月7日11:59 |
| 登録日 | 2021年1月26日14:46 |
| 最終更新日 | 2024年11月21日11:25 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:starter:*:*:*:*:*:*:*:* | 4.4 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:simatic_prosave:13.0:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:simotion_scout:*:sp1:*:*:*:*:*:* | 4.3 | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:simatic_cfc:8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_cfc:*:sp4:*:*:*:*:*:* | 8.0 | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp4:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:simatic_step_7:*:sp1:*:*:*:*:*:* | 5.5 | ||||