Vulnerabilidad en PI Server en OSIsoft PI System (CVE-2009-0209)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
01/10/2009
Última modificación:
09/04/2025
Descripción
PI Server en OSIsoft PI System anterior a v 3.4.380.x no usa adecuadamente el cifrado en el proceso de autenticación por defecto, lo que permite a atacantes remotos leer o modificar información en bases de datos a través de vectores sin especificar.
Impacto
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:osisoft:pi_server:*:sp2:32bit_windows:*:*:*:*:* | 3.4.375.99 (incluyendo) | |
| cpe:2.3:a:osisoft:pi_server:2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:osisoft:pi_server:2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:osisoft:pi_server:3.4.363.97:*:*:*:*:*:*:* | ||
| cpe:2.3:a:osisoft:pi_server:3.4.370:*:*:*:*:*:*:* | ||
| cpe:2.3:a:osisoft:pi_server:3.4.375.99:sp2:64bit_windows:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página