JVNDB-2015-001703

複数の Siemens 製品における権限を取得される脆弱性

Siemens SIMATIC ProSave、SIMATIC CFC、SIMATIC STEP 7、SIMOTION Scout、STARTER には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。
http://cwe.mitre.org/data/definitions/426.html

シーメンス

• SIMATIC CFC V8.0 SP4 Upd 9 未満の 8.0 SP4
• SIMATIC CFC 8.1 Upd1 未満の 8.1
• SIMATIC PCS 7 V8.0 SP2 およびそれ以前
• SIMATIC PCS 7 V8.1 (SIMATIC STEP 7 SP4 HF4 および CFC V8.1 Upd1 未満)
• SIMATIC ProSave 13 SP1 未満
• SIMATIC STEP 7 5.5 SP1 HF2 未満の 5.5 SP1
• SIMATIC STEP 7 5.5 SP2 HF7 未満の 5.5 SP2
• SIMATIC STEP 7 5.5 SP3
• SIMATIC STEP 7 5.5 SP4 HF4 未満の 5.5 SP4
• SIMOTION Scout 4.4 未満
• STARTER 4.4 HF3 未満

ローカルユーザにより、トロイの木馬のアプリケーションファイルを介して、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シーメンス

• Siemens Security Advisory : SSA-451236

1. その他(CWE-Other) [NVD評価]

1. CVE-2015-1594

1. National Vulnerability Database (NVD) : CVE-2015-1594

• [2015年03月11日]
    掲載