CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
9.6 | $0-$5k | 0.00 |
Eine sehr kritische Schwachstelle wurde in Festo Bus Module CPX-E-EP, Bus Node CPX-FB32, Bus Node CPX-FB33, Bus Node CPX-FB36, Bus Node CPX-FB37, Bus Node CPX-FB39, Bus Node CPX-FB40, Bus Node CPX-FB43, Bus Node CPX-M-FB34, Bus Node CPX-M-FB35, Bus Node CPX-M-FB44, Bus Node CPX-M-FB45, Bus Node CTEU-EP, Bus Node CTEU-PN, Bus Node CTEU-PN-EX1C, Camera system CHB-C-N, Compact Vision System SBO, Compact Vision System SBO, Compact Vision System SBO, Control Block CPX-CEC, Control Block CPX-CEC-C1, Control Block CPX-CEC-C1-V3, Control Block CPX-CEC-M1, Control Block CPX-CEC-M1-V3, Control Block CPX-CEC-S1-V3, Control Block CPX-CMXX, Control Block CPX-CMXX, Control Block CPX-FEC-1-IE, Controller CECC-D, Controller CECC-D-BA, Controller CECC-LK, Controller CECC-S, Controller CECC-X, Controller CECX-X-C1, Controller CECX-X-M1, Controller CMXH-ST2-C5-7-DIOP, Controller CPX-E-CEC, Controller SBRD-Q, EtherNet, IP Interface CPX-AP-I-EP-M12, EtherNet, IP Interface CPX-AP-I-PN-M12, Gateway CPX-IOT, Integrated drive EMCA-EC-67, Motor Controller CMMO-ST-C5-1-DION, Motor Controller CMMO-ST-C5-1-DIOP, Motor Controller CMMO-ST-C5-1-LKP, Motor Controller CMMP-AS, Motor Controller CMMT-AS, Operator Unit CDPX-X-A-S-10, Operator Unit CDPX-X-A-W-13, Operator Unit CDPX-X-A-W-4, Operator Unit CDPX-X-A-W-7, Planar Surface Gantry EXCM, Servo Drive CMMT-ST-C8-1C-EP-S0, Servo drive CMMT-ST-C8-1C-PN-S0 sowie VTEM-S1 entdeckt. Klassifiziert wurde die Schwachstelle durch CWE als CWE-1059. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt. CVE fasst zusammen:
In multiple products by Festo a remote unauthenticated attacker could use functions of an undocumented protocol which could lead to a complete loss of confidentiality, integrity and availability.
Die Schwachstelle wurde am 01.12.2022 als VDE-2022-041 veröffentlicht. Auf cert.vde.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 22.09.2022 als CVE-2022-3270 statt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 25.12.2022).
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Produkt
Hersteller
Name
- Bus Module CPX-E-EP
- Bus Node CPX-FB32
- Bus Node CPX-FB33
- Bus Node CPX-FB36
- Bus Node CPX-FB37
- Bus Node CPX-FB39
- Bus Node CPX-FB40
- Bus Node CPX-FB43
- Bus Node CPX-M-FB34
- Bus Node CPX-M-FB35
- Bus Node CPX-M-FB44
- Bus Node CPX-M-FB45
- Bus Node CTEU-EP
- Bus Node CTEU-PN
- Bus Node CTEU-PN-EX1C
- Camera system CHB-C-N
- Compact Vision System SBO
- Compact Vision System SBO
- Compact Vision System SBO
- Control Block CPX-CEC
- Control Block CPX-CEC-C1
- Control Block CPX-CEC-C1-V3
- Control Block CPX-CEC-M1
- Control Block CPX-CEC-M1-V3
- Control Block CPX-CEC-S1-V3
- Control Block CPX-CMXX
- Control Block CPX-CMXX
- Control Block CPX-FEC-1-IE
- Controller CECC-D
- Controller CECC-D-BA
- Controller CECC-LK
- Controller CECC-S
- Controller CECC-X
- Controller CECX-X-C1
- Controller CECX-X-M1
- Controller CMXH-ST2-C5-7-DIOP
- Controller CPX-E-CEC
- Controller SBRD-Q
- EtherNet
- EtherNet
- Gateway CPX-IOT
- Integrated drive EMCA-EC-67
- IP Interface CPX-AP-I-EP-M12
- IP Interface CPX-AP-I-PN-M12
- Motor Controller CMMO-ST-C5-1-DION
- Motor Controller CMMO-ST-C5-1-DIOP
- Motor Controller CMMO-ST-C5-1-LKP
- Motor Controller CMMP-AS
- Motor Controller CMMT-AS
- Operator Unit CDPX-X-A-S-10
- Operator Unit CDPX-X-A-W-4
- Operator Unit CDPX-X-A-W-7
- Operator Unit CDPX-X-A-W-13
- Planar Surface Gantry EXCM
- Servo Drive CMMT-ST-C8-1C-EP-S0
- Servo drive CMMT-ST-C8-1C-PN-S0
- VTEM-S1
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.6
VulDB Base Score: 9.8
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CNA Base Score: 9.8
CNA Vector (CERT VDE): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-1059
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
22.09.2022 🔍01.12.2022 🔍
01.12.2022 🔍
25.12.2022 🔍
Quellen
Advisory: VDE-2022-041Status: Nicht definiert
CVE: CVE-2022-3270 (🔍)
Eintrag
Erstellt: 01.12.2022 14:45Aktualisierung: 25.12.2022 08:48
Anpassungen: 01.12.2022 14:45 (36), 25.12.2022 08:48 (11)
Komplett: 🔍
Cache ID: 3:384:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.