CVE-2014-2350
Beschrijving NL
Emerson DeltaV 10.3.1, 11.3, 11.3.1 en 12.3 maakt gebruik van hardcoded referenties voor diagnostische diensten, waarmee externe aanvallers beoogde toegangsbeperkingen kunnen omzeilen via een TCP-sessie, zoals blijkt uit een sessie die het telnet-programma gebruikt.
Origineel (Engels) tonen
Emerson DeltaV 10.3.1, 11.3, 11.3.1, and 12.3 uses hardcoded credentials for diagnostic services, which allows remote attackers to bypass intended access restrictions via a TCP session, as demonstrated by a session that uses the telnet program.