CVE-2019-10993

Description

In WebAccess/SCADA Versions 8.3.5 and prior, multiple untrusted pointer dereference vulnerabilities may allow a remote attacker to execute arbitrary code.

Gravité et risque d'exploitation

CVE-2019-10993 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 10.66 %, ce qui la place devant 95.8 % des CVE référencées.

Que faire ?

• Vérifiez si WebAccess/SCADA (versions Versions 8.3.5 and prior) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.us-cert.gov/ics/advisories/icsa-19-178-05
• https://www.zerodayinitiative.com/advisories/ZDI-19-617/
• https://www.zerodayinitiative.com/advisories/ZDI-19-612/
• https://www.zerodayinitiative.com/advisories/ZDI-19-602/
• https://www.zerodayinitiative.com/advisories/ZDI-19-606/
• https://www.zerodayinitiative.com/advisories/ZDI-19-603/
• https://www.zerodayinitiative.com/advisories/ZDI-19-605/
• https://www.zerodayinitiative.com/advisories/ZDI-19-623/
• https://www.zerodayinitiative.com/advisories/ZDI-19-597/
• https://www.zerodayinitiative.com/advisories/ZDI-19-618/
• https://www.zerodayinitiative.com/advisories/ZDI-19-611/
• https://www.zerodayinitiative.com/advisories/ZDI-19-601/
• https://www.zerodayinitiative.com/advisories/ZDI-19-616/
• https://www.zerodayinitiative.com/advisories/ZDI-19-607/
• https://www.zerodayinitiative.com/advisories/ZDI-19-614/
• https://www.zerodayinitiative.com/advisories/ZDI-19-615/
• https://www.zerodayinitiative.com/advisories/ZDI-19-613/
• https://www.zerodayinitiative.com/advisories/ZDI-19-598/