Siemens SINEMA Remote Connect Server 多個弱點 (SSA-884497)

critical Nessus Plugin ID 131402

Synopsis

Siemens SINEMA Remote Connect Server 受到多個弱點影響。

描述

遠端主機上執行的 Siemens SINEMA Remote Connect Server 受到多個弱點影響:

- Web 介面無法防止密碼猜測攻擊。攻擊者只要具有受影響軟體的網路存取權即可惡意利用此弱點,無需特權或使用者互動。攻擊者可以惡意利用此弱點取得此 Web 介面的完整存取權。(CVE-2019-13918)

- 無權限的使用者也可存取本應僅由有權限使用者存取的某些頁面。具備網路存取權限及 Web 介面有效憑證的攻擊者可惡意利用此弱點。無需使用者互動。惡意利用可供攻擊者存取原本應無法讀取的資訊。受此弱點影響的資訊不包含密碼。
(CVE-2019-13919)

- Web 應用程式的某些部分沒有跨網站要求偽造 (CSRF) 攻擊的防護機制。能夠觸發已登入使用者應用程式要求的攻擊者可惡意利用此弱點。攻擊者惡意利用此弱點,可以切換使用者或裝置的連線狀態。
(CVE-2019-13920)

- 具備管理權限的攻擊者可取得已連線裝置的密碼雜湊。具備 SINEMA Remote Connect Server 網路存取權限和管理權限的攻擊者可惡意利用此安全性弱點。(CVE-2019-13922)

解決方案

更新至 V2.0 SP1 或更新版本。

另請參閱

http://www.nessus.org/u?7cc38551

https://www.us-cert.gov/ics/advisories/icsa-19-260-02

Plugin 詳細資訊

嚴重性: Critical

ID: 131402

檔案名稱: scada_siemens_sinemarc_ssa-884497.nbin

版本: 1.38

類型: remote

系列: SCADA

已發布: 2019/12/2

已更新: 2022/8/2

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2019-13918

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: x-cpe:/a:siemens:sinema_remote_connect_server

必要的 KB 項目: installed_sw/Siemens SINEMA Remote Connect Server

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/9/10

弱點發布日期: 2019/9/10

參考資訊

CVE: CVE-2019-13918, CVE-2019-13919, CVE-2019-13920, CVE-2019-13922

ICSA: 19-260-02