多款Alstom Grid产品本地访问绕过漏洞 CVE-2013-2786 CNNVD-201307-078

6.6 AV AC AU C I A
发布： 2013-07-10
修订： 2013-07-11

Alstom Grid MiCOM S1 Agile和Studio是法国Alstom公司的一套可通过配置Alstom Grid保护继电器范围的软件。 Alstom Grid MiCOM S1 Agile 1.0.3之前的版本和Alstom Grid MiCOM S1 Studio中存在安全漏洞，该漏洞源于程序对MiCOM S1 \\%PROGRAMFILES\\%目录设置弱权限。本地攻击者可通过Trojan木马可执行文件利用该漏洞获得特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息