Összefoglaló
Az ABB AC500 PLC egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a beépített webszerver hibája okozza, amelyről az alábbi hivatkozás 2. pontjában található bővebb információ:
CERT-Hungary CH-6026
A sérülékenységet a 2.1.3 és korábbi kiadásokban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2011-5007 - NVD CVE-2011-5007
SECUNIA 51316
CERT-Hungary CH-6026