Siemens COMOS sérülékenység


2012. augusztus 13. 11:06

CH azonosító

CH-7367

Angol cím

Siemens COMOS Unspecified Security Bypass Security Issue

Felfedezés dátuma

2012.08.12.

Súlyosság

Alacsony

Érintett rendszerek

COMOS
Siemens

Érintett verziók

Siemens COMOS 9.x, 10.x

Összefoglaló

A Siemens COMOS egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a nyilvános metódusokhoz kapcsolódó nem részletezett hiba okozza, amelyet kihasználva a rosszindulatú felhasználók adminisztratív jogosultságokat szerezhetnek az adatbázishoz.

A sérülékenység sikeres kihasználásának feltétele az adatbázishoz való olvasási jog.

A sérülékenységet a 9.1 Patch 413, 9.2 Update 03 Patch 023, 10.0 Patch 005 és a 10.0 SP1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.siemens.com
CVE-2012-3009 - NVD CVE-2012-3009
SECUNIA 50249

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
CVE-2025-4664 – Google Chromium Loader Insufficient Policy Enforcement sérülékenysége
CVE-2025-27007 – OttoKit (korábban: SureTriggers) sérülékenysége
CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége
CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége
CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége
CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége
Tovább a sérülékenységekhez »