VDB-64743 · CVE-2013-2789 · BID 61783

Kepware KEPServerEX Communications Platform vor 5.2.133.0 Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Kepware KEPServerEX Communications Platform festgestellt. Es ist betroffen eine unbekannte Funktion. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-2789 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Kepware KEPServerEX Communications Platform ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Auswirken tut sich dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Kepware DNP Master Driver for the KEPServerEX Communications Platform before 5.12.140.0 allows remote attackers to cause a denial of service (master-station infinite loop) via crafted DNP3 packets to TCP port 20000 and allows physically proximate attackers to cause a denial of service (master-station infinite loop) via crafted input over a serial line.

Die Schwachstelle wurde am 22.08.2013 (Website) publiziert. Das Advisory findet sich auf ics-cert.us-cert.gov. Die Identifikation der Schwachstelle wird seit dem 11.04.2013 mit CVE-2013-2789 vorgenommen. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 5.2.133.0 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 61783†) und Vulnerability Center (SBV-41261†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: KEPServerEX Communications Platform 5.2.133.0

Timelineinfo

11.04.2013 🔍
15.08.2013 +126 Tage 🔍
15.08.2013 +0 Tage 🔍
22.08.2013 +7 Tage 🔍
22.08.2013 +0 Tage 🔍
29.08.2013 +7 Tage 🔍
24.03.2015 +572 Tage 🔍
09.05.2017 +777 Tage 🔍

Quelleninfo

Advisory: ics-cert.us-cert.gov
Status: Nicht definiert

CVE: CVE-2013-2789 (🔍)
GCVE (CVE): GCVE-0-2013-2789
GCVE (VulDB): GCVE-100-64743
SecurityFocus: 61783 - Kepware Technologiesâ?? DNP Master Driver CVE-2013-2789 Denial of Service Vulnerability
Vulnerability Center: 41261 - Kepware KEPServerEx Before 5.12.140.0 Remote Denial of Service via DNP3 Packets, High

Eintraginfo

Erstellt: 24.03.2015 15:54
Aktualisierung: 09.05.2017 13:20
Anpassungen: 24.03.2015 15:54 (53), 09.05.2017 13:20 (3)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!