Siemens JT2Go/Teamcenter Visualization TG4 File Parser Mono_Loader.dll negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Siemens JT2Go and Teamcenter Visualization. Riguarda una funzione sconosciuta nella libreria Mono_Loader.dll del componente TG4 File Parser. L’alterazione causa una vulnerabilità non identificata. CVE-2022-29030 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
In Siemens JT2Go e Teamcenter Visualization è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta nella libreria Mono_Loader.dll del componente TG4 File Parser. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 20/05/2022 con identificazione ssa-553086 (confermato). L'advisory è scaricabile da cert-portal.siemens.com. CVE-2022-29030 è identificato come punto debole. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.siemens.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.5VulDB Punteggio meta temporaneo: 3.4
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
11/04/2022 🔍20/05/2022 🔍
20/05/2022 🔍
27/05/2022 🔍
Fonti
Fornitore: siemens.comAvis: ssa-553086
Stato: Confermato
CVE: CVE-2022-29030 (🔍)
GCVE (CVE): GCVE-0-2022-29030
GCVE (VulDB): GCVE-100-200453
Voce
Data di creazione: 20/05/2022 17:25Aggiornato: 27/05/2022 09:23
Cambiamenti: 20/05/2022 17:25 (38), 27/05/2022 09:23 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.