CVE-2012-4693

低 1.9CVE-2012-4693 · 18/12/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4693 は wonderware intouch (invensys) に影響する深刻度「低」 (CVSS 1.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 13.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wonderware intouch invensys	`≤ 2012`	修正版なし

概要

Invensys Wonderware InTouch 2012 R2 and earlier and Siemens ProcessSuite use a weak encryption algorithm for data in Ps_security.ini, which makes it easier for local users to discover passwords by reading this file.

参考情報

siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-370812.pdf · Vendor Advisory
us-cert.gov/control_systems/pdf/ICSA-12-348-01.pdf · US Government Resource

wonderware intouch のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン