Crestron 脆弱性

タイムライン

タイプ

Not Defined	40

製品

Crestron AM-100	16
Crestron AM-101	15
Crestron DM-TXRX-100-STR	6
Crestron AirMedia	4
Crestron AirMedia AM-100	4

修復

Official Fix	20
Temporary Fix	0
Workaround	13
Unavailable	0
Not Defined	7

悪用可能性

High	0
Functional	1
Proof-of-Concept	2
Unproven	0
Not Defined	37

アクセスベクター

Not Defined	0
Physical	0
Local	3
Adjacent	3
Network	34

認証

Not Defined	0
High	1
Low	10
None	29

ユーザー操作

Not Defined	0
Required	1
None	39

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	1
≤6	3
≤7	7
≤8	4
≤9	13
≤10	11

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	1
≤5	1
≤6	5
≤7	7
≤8	4
≤9	11
≤10	11

VulDB

≤1	0
≤2	0
≤3	1
≤4	1
≤5	1
≤6	6
≤7	3
≤8	13
≤9	4
≤10	11

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	1
≤6	3
≤7	0
≤8	8
≤9	6
≤10	19

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	1
≤10	1

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	4
<2k	16
<5k	20
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	38
<2k	1
<5k	1
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (22): 3-Series Control Systems (1), AM-100 (16), AM-101 (15), AM-300 (1), AirMedia (4), AirMedia AM-100 (4), AirMedia AM-101 (2), Console (1), DM-NVX-DIR (1), DM-NVX-DIR80 (1), DM-NVX-ENT (1), DM-TXRX-100-STR (6), DMC-STRO (1), HD-MD4X2-4K-E (1), MC3 (2), TSW-560 (2), TSW-560-NC (2), TSW-760 (2), TSW-760-NC (2), TSW-1060 (2), TSW-1060-NC (2), TSW-X60 (2)

公開済み	Base	Temp	脆弱性	Prod	悪	修復	EPSS	CTI	CVE
2024年01月23日	8.0	7.9	Crestron AM-300 特権昇格	未知	Not Defined	Official Fix	0.00043	0.04	CVE-2023-6926
2023年07月18日	5.5	5.4	Crestron 3-Series Control Systems BACnet Packet サービス拒否	未知	Not Defined	Official Fix	0.00046	0.02	CVE-2023-38405
2022年09月23日	8.8	8.6	Crestron AirMedia 構成ミス	未知	Not Defined	Official Fix	0.00104	0.02	CVE-2022-40298
2022年09月14日	8.8	8.8	Crestron AirMedia Installation 特権昇格	未知	Not Defined	Not Defined	0.00104	0.00	CVE-2022-34100
2022年09月14日	8.1	8.0	Crestron AirMedia Command Prompt 特権昇格	未知	Not Defined	Official Fix	0.00087	0.00	CVE-2022-34102
2022年09月14日	6.3	6.0	Crestron AirMedia 特権昇格	未知	Not Defined	Official Fix	0.00076	0.00	CVE-2022-34101
2022年01月15日	4.3	4.3	Crestron HD-MD4X2-4K-E Administrative Web Interface aj.html 情報の漏洩	未知	Not Defined	Not Defined	0.03228	0.00	CVE-2022-23178
2021年07月31日	6.3	6.0	Crestron DM-NVX-DIR/DM-NVX-DIR80/DM-NVX-ENT WebSocket Request Remote Code Execution	未知	Not Defined	Official Fix	0.00092	0.00	CVE-2020-16839
2019年11月27日	8.5	8.5	Crestron DMC-STRO Ping 特権昇格	未知	Not Defined	Not Defined	0.02048	0.03	CVE-2019-18184
2019年04月30日	8.5	8.4	Crestron AM-100/AM-101 Web Interface 弱い認証	未知	Not Defined	Workaround	0.00667	0.03	CVE-2019-3939

30 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 30 results.

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!