ICSA-19-092-01

icsaUScisa_csaf_ot

Advantech WebAccess/SCADA

Advisory ansehen veröffentlicht 2019-04-02

Successful exploitation of these vulnerabilities may cause a denial of service and allow remote code execution.

01

beschreibt (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-6554UShigh7.5—
Advantech WebAccess/SCADA, Versions 8.3.5 and prior. An improper access control vulnerability may allow an attacker to cause a denial-of-service condition.
CVE-2019-6552UScritical9.8—
Advantech WebAccess/SCADA, Versions 8.3.5 and prior. Multiple command injection vulnerabilities, caused by a lack of proper validation of user-supplied data, may allow remote code…
CVE-2019-6550UScritical9.8—
Advantech WebAccess/SCADA, Versions 8.3.5 and prior. Multiple stack-based buffer overflow vulnerabilities, caused by a lack of proper validation of the length of user-supplied data…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (3)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan