CVE-2013-0694— 多款Emerson Process Management RTUs产品硬编码证书安全绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-0694の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Emerson Process Management ROC800 RTU with software 3.50 and earlier, DL8000 RTU with software 2.30 and earlier, and ROC800L RTU with software 1.20 and earlier have hardcoded credentials in a ROM, which makes it easier for remote attackers to obtain shell access to the underlying OS by leveraging knowledge of the ROM contents from a product installation elsewhere.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Emerson Process Management RTUs产品硬编码证书安全绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Emerson Process Management ROC800 RTUs是美国艾默生电气（Emerson Electric）公司的远程终端单元（RTU）产品，具有在控制设备上执行多个PLC（工业环境下数字运算操作电子装置）的功能。ROC800、ROC800L、DL8000这三种产品使用了ROC800 RTUs。 Emerson Process Management中使用了ROC800 RTUs的多款产品中存在安全漏洞。远程攻击者可通过在ROC800 ROM中的已知证书，利用该漏洞获取底层操作系统的sh
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-0694の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-0694のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · n/a · 2013-10-03 · 27 CVEs total
| CVE-2013-5701 | Watchguard Server Center 本地提权漏洞 | |
| CVE-2013-5944 | Siemens Scalance X-200交换机未授权访问漏洞 | |
| CVE-2013-5519 | Cisco Wireless LAN Controller Web管理界面跨站脚本漏洞 | |
| CVE-2013-3625 | Baramundi Management Suite 信任管理漏洞 | |
| CVE-2013-3624 | Baramundi Management Suite OS部署功能加密问题漏洞 | |
| CVE-2013-3593 | Baramundi Management Suite 信息泄露漏洞 | |
| CVE-2013-0693 | 多款Emerson Process Management RTUs产品远程安全漏洞 | |
| CVE-2013-0692 | Emerson ROC800 Remote Terminal Units 远程代码执行漏 | |
| CVE-2013-0689 | 多款Emerson Process Management RTUs产品任意文件上传漏洞 | |
| CVE-2012-4136 | Cisco Unified Computing System 远程安全绕过漏洞 | |
| CVE-2013-6009 | Open-Xchange AppSuite CRLF注入漏洞 | |
| CVE-2013-5690 | Open-Xchange AppSuite 跨站脚本漏洞 | |
| CVE-2013-6010 | WordPress Comment Attachment插件跨站脚本漏洞 | |
| CVE-2013-0742 | Corel PDF Fusion Insecure Library Loading 基于栈的缓冲区溢出漏洞 | |
| CVE-2013-4327 | systemd 竞争条件问题漏洞 | |
| CVE-2013-4326 | Ubuntu ‘rtkit’包本地安全绕过漏洞 | |
| CVE-2013-4324 | Red Hat ‘spice-gtk’模块本地安全绕过漏洞 | |
| CVE-2013-4311 | Red Hat libvirt 本地安全绕过漏洞 | |
| CVE-2013-4288 | PolicyKit 竞争条件问题漏洞 | |
| CVE-2013-1066 | Ubuntu ‘language-selector’包本地安全绕过漏洞 |
Showing 20 of 27 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8251
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8250
Open5GS SMF n4-build.c smf_n4_build_qos_flow_to_modify_list - CVE-2026-8249
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8248
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial
V. CVE-2013-0694へのコメント
まだコメントはありません