Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC ОА, позволяющая злоумышленнику обойти файловую систему без прохождения процедуры аутентификации в контексте текущего пользователя

Уязвимость программного обеспечения SIMATIC WinCC OA, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику обойти файловую систему сервера в контексте текущего пользователя без прохождения процедуры аутентификации, отправив по сети специально сформированные пакеты

CVE: CVE-2014-1698, OSVDB ID:102811, Secunia Advisory ID:56651, PT-2013-79, ICSA-14-035-01, CNNVD-201402-088, Siemens Security ID:342587
CVSS v2.0: 5