AdvantechiView运行ProViewUpagefwfilename指令注入

关键值奈苏斯插件ID 164195

简表

web应用受指令注入漏洞影响

描述性

AdvantechiView远程宿主受指令注入漏洞影响未经认证远程攻击者可以通过特制消息 执行系统内部任意代码

求解

AdvantechiView升级为5.7.04.6469版或后

并见

https://www.cisa.gov/uscert/ics/advisories/icsa-22-179-03

插件细节

严重性 :临界点

身份证 :164195

文件名 :scada_advantech_iview_cve-2022-2143.nbin

版本化 :1.22

类型 :远程

家庭问题 :SCADA

发布 :8/17/2022

更新 :7/17/2023

风险信息

VPR

风险因子 :高位

分数 :8.4

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :8.3

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2022-2143

CVSSv3

风险因子 :临界点

基础评分 :九点八

时间评分 :9.1

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:advantech:iview

需要kb项 :sw/AdvantechiView安装

开发可用性 :真实性

开发易斯 :exploits可用

被Nessus利用 :真实性

补丁发布日期 :6/28/2022

漏洞发布日期 :6/28/2022

可探索使用

元sploit AdvantechiView网络服务器指令注入

参考信息

CVE系统 :CVE2022-2143

ICSA :22-179-03

ZDI :ZDI-22-936

Baidu
map