libIEC61850 1.3 client/ied_connection.c ClientDataSet_getValues negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in libIEC61850 1.3. Da questa vulnerabilità è interessato la funzione ClientDataSet_getValues del file client/ied_connection.c. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio.
Questa vulnerabilità è registrata come CVE-2018-18937. L'attacco può essere lanciato dalla rete. Nessun exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in libIEC61850 1.3. É interessato la funzione ClientDataSet_getValues del file client/ied_connection.c. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.
Data di scoperta del problema 02/11/2014. La vulnerabilità è stata pubblicata in data 05/11/2018 (Website) (non definito). L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2018-18937. È facile da usare. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per almeno 1464 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.4VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
02/11/2014 🔍05/11/2018 🔍
05/11/2018 🔍
05/11/2018 🔍
05/11/2018 🔍
04/06/2023 🔍
Fonti
Avis: 82Stato: Non definito
CVE: CVE-2018-18937 (🔍)
GCVE (CVE): GCVE-0-2018-18937
GCVE (VulDB): GCVE-100-126451
Voce
Data di creazione: 05/11/2018 15:49Aggiornato: 04/06/2023 14:46
Cambiamenti: 05/11/2018 15:49 (56), 10/04/2020 09:06 (1), 04/06/2023 14:46 (3)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.