一、 漏洞 CVE-2013-4943 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Siemens COMOS 9.1 Update 458 之前，9.2 之前版本的9.2.0.6.37 以及 10.0 之前版本的10.0.3.0.19 中的客户端应用程序允许本地用户通过利用 COMOS 项目访问权限来获取特权并绕过 intended 的数据库操作限制。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The client application in Siemens COMOS before 9.1 Update 458, 9.2 before 9.2.0.6.37, and 10.0 before 10.0.3.0.19 allows local users to gain privileges and bypass intended database-operation restrictions by leveraging COMOS project access.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Siemens COMOS 客户端库安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens COMOS是德国西门子（Siemens）公司的一套工厂工程设计软件。该软件可在工厂及机械设备资产的整个生命周期内对其进行全盘设计和管理。 Siemens COMOS中的客户端应用程序中存在安全漏洞。本地攻击者可通过COMOS的访问利用该漏洞获得权限，绕过既定的数据库操作限制。以下版本受到影响：9.1 Update 458之前的版本，9.2.0.6.37之前的9.2版本，10.0.3.0.19之前的10.0版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-4943 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-4943 的情报信息