PT-2020-12236 · Osisoft · Osisoft Pi System

Publicado 2020-07-24 · Atualizado 2020-08-05 · CVE-2020-10608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OSIsoft PI System (versões afetadas não especificadas)

Descrição

Um invasor local pode inserir um arquivo binário e contornar uma verificação de integridade de código durante o carregamento das bibliotecas do PI System, potencialmente visando outro usuário local do software PI System para escalar privilégios. Isso pode resultar na divulgação, exclusão ou modificação não autorizada de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2020-10608

Produtos afetados

Osisoft Pi System

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-10608 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-133-02 · Nota
• https://t.me/cibsecurity/13662 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10608 · Nota de Segurança