Tridium 脆弱性

タイムライン

タイプ

Not Defined8

製品

Tridium Niagara AX4
Tridium Niagra Ax Framework2
Tridium Niagara Enterprise Security2
Tridium Niagara2
Tridium Niagra AX Framework2

修復

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network8

認証

Not Defined0
High0
Low2
None6

ユーザー操作

Not Defined0
Required0
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤62
≤70
≤80
≤92
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤62
≤70
≤80
≤92
≤102

VulDB

≤10
≤20
≤30
≤40
≤52
≤62
≤70
≤82
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤70
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k2
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (6): Niagara (1), Niagara AX (3), Niagara Enterprise Security (1), Niagra 4 (2), Niagra AX Framework (1), Niagra Ax Framework (4)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2019年01月29日4.84.6Tridium Niagara Enterprise Security/Niagara AX/Niagara クロスサイトスクリプティング未知Not DefinedOfficial Fix0.000610.00CVE-2018-18985
2018年08月20日8.58.5Tridium Niagara AX/Niagra 4 弱い認証未知Not DefinedNot Defined0.014860.07CVE-2017-16748
2018年08月20日6.76.7Tridium Niagara AX/Niagra 4 ディレクトリトラバーサル未知Not DefinedNot Defined0.002560.04CVE-2017-16744
2013年02月15日10.010.0Tridium Niagra AX Framework ディレクトリトラバーサル未知Not DefinedNot Defined0.005690.00CVE-2012-4701
2012年08月16日5.35.3Tridium Niagra Ax Framework Default Configuration 弱い暗号化未知Not DefinedNot Defined0.001600.00CVE-2012-3025
2012年08月16日5.35.3Tridium Niagra Ax Framework 弱い認証未知Not DefinedNot Defined0.001240.00CVE-2012-3024
2012年07月16日7.57.5Tridium Niagra Ax Framework Access Restriction Stored 特権昇格未知Not DefinedNot Defined0.002780.00CVE-2012-4028
2012年07月16日5.35.3Tridium Niagra Ax Framework 特権昇格未知Not DefinedNot Defined0.002310.00CVE-2012-4027

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!