CVE-2019-19092— ABB eSOMS 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-19092の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ABB eSOMS: Viewstate without MAC Signature
ソース: NVD (National Vulnerability Database)
脆弱性説明
ABB eSOMS versions 4.0 to 6.0.3 use ASP.NET Viewstate without Message Authentication Code (MAC). Alterations to Viewstate might thus not be noticed.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
配置
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ABB eSOMS 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。 ABB eSOMS 4.0至6.0.3版本中存在访问控制错误漏洞，该漏洞源于程序在使用ASP.NET Viewstate时没有使用消息认证码（MAC）机制。攻击者可利用该漏洞在用户不知情的情况下对Viewstate进行更改。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-19092の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-19092のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · ABB · 2020-04-02 · 13 CVEs total
| CVE-2019-19094 | 7.6 HIGH | ABB eSOMS: SQL injection vulnerability |
| CVE-2019-19093 | 6.5 MEDIUM | ABB eSOMS: Password complexity issue |
| CVE-2019-19000 | 6.5 MEDIUM | eSOMS Cachecontrol (Pragma) HTTP Header |
| CVE-2019-19001 | 6.5 MEDIUM | eSOMS X-FrameOption |
| CVE-2019-19002 | 6.3 MEDIUM | ABB eSOMS X-XSS-Protection not enabled |
| CVE-2019-19089 | 6.1 MEDIUM | eSOMS: X-Content-Type-Options Header Missing |
| CVE-2019-19096 | 6.1 MEDIUM | ABB eSOMS: REDIS clear text credentials |
| CVE-2019-19097 | 5.9 MEDIUM | ABB eSOMS: SSL medium strength Cipher Suites |
| CVE-2019-19095 | 5.4 MEDIUM | ABB eSOMS: Stored XSS vulnerability |
| CVE-2019-19003 | 5.3 MEDIUM | ABB eSOMS: HTTPOnly flag not set |
| CVE-2019-19091 | 4.3 MEDIUM | ABB eSOMS: HTTP response information leakage |
| CVE-2019-19090 | 3.5 LOW | ABB eSOMS: Secure Flag not set |
IV. 関連脆弱性
V. CVE-2019-19092へのコメント
まだコメントはありません