ICSA-20-315-01_OSIsoft PI Interface for OPC XML-DA
Advisory ansehen veröffentlicht 2020-11-10
OSIsoft reported this vulnerability to CISA.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-0006US | high9.3 | — | ||
Microsoft XML Core Services (aka MSXML) 3.0, 5.0, and 6.0 does not properly parse XML content, which allows remote attackers to execute arbitrary code via a crafted web page, aka "… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationPI Interface for OPC XML-DA
Security bulletin and access to security update is available on the OSIsoft customer portal (login required).
https://customers.osisoft.com/s/knowledgearticle?knowledgeArticleUrl=000031534 - BehobenPI Interface for OPC XML-DA
Upgrade to PI Interface for OPC XML-DA Version 1.7.3.x to remove this vulnerability.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan