CVE-2013-0108

中 6.8CVE-2013-0108 · 24/02/2013 公開 · 16/06/2026 更新

要点

CVE-2013-0108 は comfortpoint open manager station (honeywell), enterprise buildings integrator (honeywell), symmetre (honeywell) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：26.6%（全脆弱性の 98.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
comfortpoint open manager station honeywell	`= r100`	修正版なし
enterprise buildings integrator honeywell	`= r310= r400.2= r410.1= r410.2`	修正版なし
symmetre honeywell	`= r310= r400.2= r410.1`	修正版なし

概要

An ActiveX control in HscRemoteDeploy.dll in Honeywell Enterprise Buildings Integrator (EBI) R310, R400.2, R410.1, and R410.2; SymmetrE R310, R410.1, and R410.2; ComfortPoint Open Manager (aka CPO-M) Station R100; and HMIWeb Browser client packages allows remote attackers to execute arbitrary code via a crafted HTML document.

参考情報

ics-cert.us-cert.gov/pdf/ICSA-13-053-02.pdf · US Government Resource

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン