StruxureWare SCADA Expert ClearSCADA 不明漏洞

medium Nessus 插件 ID 72703

简介

远程主机受到不明漏洞的影响。

描述

远程主机正在运行 StruxureWare SCADA Expert ClearSCADA(以前称为 Schneider Electric ClearSCADA)2013 R2 或较早版本。因此,它受到与可选组件 PLC Driver 中的项目文件验证缺陷相关的不明漏洞的影响。

解决方案

目前尚无可用的补丁。供应商建议卸载 PLC Driver 组件。

另见

https://www.zerodayinitiative.com/advisories/ZDI-14-059/

http://www.nessus.org/u?7d682f4f

插件详情

严重性: Medium

ID: 72703

文件名: scada_clearscada_SEVD_2014-024-01.nbin

版本: 1.276

类型: local

代理: windows

系列: SCADA

发布时间: 2014/2/26

最近更新时间: 2024/5/6

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.8

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2014-0779

漏洞信息

CPE: cpe:/a:schneider-electric:clearscada

必需的 KB 项: SMB/Registry/Enumerated, SMB/ClearSCADA/Path, SMB/ClearSCADA/Version, SMB/ClearSCADA/Display_Version

易利用性: No known exploits are available

漏洞发布日期: 2014/1/24

参考资料信息

CVE: CVE-2014-0779

BID: 65476

ICSA: 14-072-01