WAGO Controller BACnet IP até FW13 Packets Excesso de tampão
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
8.6 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em WAGO Controller BACnet IP, Controller BACnet MS TP, Ethernet Controller 3rd Generation and Fieldbus Coupler Ethernet 3rd Generation até FW13. Afectado é uma função desconhecida do componente Packets Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-120. O aconselhamento é partilhado para download em cert.vde.com.
A vulnerabilidade é identificada como CVE-2015-10123. A atribuição do CVE aconteceu em 14/09/2023. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
Produto
Fabricante
Nome
- Controller BACnet IP
- Controller BACnet MS TP
- Ethernet Controller 3rd Generation
- Fieldbus Coupler Ethernet 3rd Generation
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.8VulDB Meta Temp score: 8.6
VulDB Pontuação Base: 8.8
VulDB Pontuação da Tempestade: 8.5
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.8
CNA Vector (CERT VDE): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-Dia: 🔒
Linha do tempo
14/09/2023 CVE atribuído13/03/2024 Aconselhamento publicado
13/03/2024 Entrada VulDB criada
13/03/2024 Última actualização da VulDB
Fontes
Aconselhamento: VDE-2023-039Estado: Não definido
CVE: CVE-2015-10123 (🔒)
Entrada
Criado em: 13/03/2024 11h07Ajustamentos: 13/03/2024 11h07 (49)
Completo: 🔍
Cache ID: 3:2FE:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.