Обход аутентификации

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Siemens AG

Simatic WinCC Flexible (2004, 2005, 2007, 2008, 2008 SP2) Simatic WinCC TIA Portal (11.0.0.0, 11.0.2.1)

Уязвимость существует в HMI веб-сервере в Siemens WinCC flexible, WinCC V11 (TIA portal), TP, OP, MP, Comfort Panels, Mobile Panels SIMATIC HMI panels, WinCC V11 Runtime Advanced и WinCC flexible Runtime из-за создания предсказуемых токенов аутентификации для cookie. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти аутентификацию, используя специально сформированные cookie.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.siemens.com/

Источник: CVE
Наименование: CVE-2011-4508
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4508

http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-345442.pdf